ngx_stream_geo_module
Module ngx_stream_geo_module
- 示例配置
- 指令
- geo
该ngx_stream_geo_module
模块(1.11.3)创建了这取决于客户端的IP地址值的变量。
示例配置
geo $geo {
default 0;
127.0.0.1 2;
192.168.1.0/24 1;
10.1.0.0/16 1;
::1 2;
2001:0db8::/32 1;
}
指令
句法: | geo $ address $ variable {...} |
---|---|
默认: | — |
语境: | 流 |
描述指定变量的值对客户端IP地址的依赖性。默认情况下,地址取自$remote_addr
变量,但也可以取自另一个变量,例如:
geo $arg_remote_addr $geo {
...;
}
由于变量仅在使用时才被评估,因此即使存在大量已声明的
geo
变量也不会导致连接处理的额外成本。
如果变量的值不代表有效的IP地址,则使用“ 255.255.255.255
”地址。
地址被指定为CIDR表示法中的前缀(包括单个地址)或作为范围。
以下特殊参数也受支持:
delete
删除指定的网络。default
如果客户端地址与任何指定地址不匹配,则设置为该变量的值。当以CIDR表示法指定地址时,可以使用“ 0.0.0.0/0
”和“ ::/0
”来代替default
。当default
没有指定时,默认值将是一个空字符串。include
包含一个包含地址和值的文件。可以有几个内含物。ranges
指示地址被指定为范围。这个参数应该是第一个。要加快加载地理区域,地址应按升序排列。
例:
geo $country {
default ZZ;
include conf/geo.conf;
delete 127.0.0.0/16;
127.0.0.0/24 US;
127.0.0.1/32 RU;
10.1.0.0/16 RU;
192.168.1.0/24 UK;
}
该conf/geo.conf
文件可能包含以下几行:
10.2.0.0/16 RU;
192.168.2.0/24 RU;
使用最具体匹配的值。例如,对于127.0.0.1地址,RU
将选择值“ ”,而不是“ US
”。
范围示例:
geo $country {
ranges;
default ZZ;
127.0.0.0-127.0.0.0 US;
127.0.0.1-127.0.0.1 RU;
127.0.0.1-127.0.0.255 US;
10.1.0.0-10.1.255.255 RU;
192.168.1.0-192.168.1.255 UK;
}