Nginx官方文档(四十六)【ngx_stream_access_module|ngx_stream_geo_module|ngx_stream_geoip_module】

桃扇骨 2021-07-04 20:04 266阅读 0赞

# ngx\_stream\_access\_module #

*  示例配置
 *  指令
    
     *  allow
     *  deny

`ngx_stream_access_module` 模块（1.9.2）允许对某些客户端地址限制访问。

## 示例配置 ##

server {
        ...
        deny  192.168.1.1;
        allow 192.168.1.0/24;
        allow 10.1.1.0/16;
        allow 2001:0db8::/32;
        deny  all;
    }

按顺序检查规则，直到找到第一个匹配项。在此示例中，仅允许 IPv4 网络 `10.1.1.0/16` 和 `192.168.1.0/24`（不包括地址 `192.168.1.1`）和 IPv6 网络`2001:0db8::/32` 进行访问。

## 指令 ##

### allow ###

<table> 
 <thead> 
  <tr> 
   <th align="right">-</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="right"><strong>语法</strong></td> 
   <td><strong>allow</strong> <code>address</code> | <code>CIDR</code> | <code>unix:</code> | <code>all</code>;</td> 
  </tr> 
  <tr> 
   <td align="right"><strong>默认</strong></td> 
   <td>——</td> 
  </tr> 
  <tr> 
   <td align="right"><strong>上下文</strong></td> 
   <td>stream、server</td> 
  </tr> 
 </tbody> 
</table>

允许指定的网络或地址访问。如果指定了值 `unix:`，则允许访问所有 UNIX 域套接字。

### deny ###

<table> 
 <thead> 
  <tr> 
   <th align="right">-</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="right"><strong>语法</strong></td> 
   <td><strong>deny</strong> <code>address</code> | <code>CIDR</code> | <code>unix:</code> | <code>all</code>;</td> 
  </tr> 
  <tr> 
   <td align="right"><strong>默认</strong></td> 
   <td>——</td> 
  </tr> 
  <tr> 
   <td align="right"><strong>上下文</strong></td> 
   <td>stream、server</td> 
  </tr> 
 </tbody> 
</table>

拒绝指定的网络或地址访问。如果指定了值 `unix:`，则拒绝所有 UNIX 域套接字的访问。

## 原文档 ##

[http://nginx.org/en/docs/stream/ngx\_stream\_access\_module.html][http_nginx.org_en_docs_stream_ngx_stream_access_module.html]

--------------------

# ngx\_stream\_geo\_module #

*  示例配置
 *  指令
    
     *  geo

`ngx_stream_geo_module` 模块（1.11.3）用于创建依赖于客户端 IP 地址的变量。

## 示例配置 ##

geo $geo {
        default        0;
    
        127.0.0.1      2;
        192.168.1.0/24 1;
        10.1.0.0/16    1;
    
        ::1            2;
        2001:0db8::/32 1;
    }

## 指令 ##

### geo ###

<table> 
 <thead> 
  <tr> 
   <th align="right">-</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="right"><strong>语法</strong></td> 
   <td><strong>geo</strong> <code>[$address] $variable { ... }</code>;</td> 
  </tr> 
  <tr> 
   <td align="right"><strong>默认</strong></td> 
   <td>——</td> 
  </tr> 
  <tr> 
   <td align="right"><strong>上下文</strong></td> 
   <td>stream</td> 
  </tr> 
 </tbody> 
</table>

描述指定变量的值与客户端 IP 地址的依赖关系。默认情况下，地址取自 `$remote_addr` 变量，但也可以从其他变量中获取，例如：

geo $arg_remote_addr $geo {
        ...;
    }

> 由于变量仅在使用时进行求值，因此即使存在大量已声明的 `geo` 变量增加连接处理的额外成本。

如果变量（`$variable`）的值不是有效的 IP 地址，则使用 `255.255.255.255` 地址。

地址（`$address`）可为 CIDR 记法中的前缀（包括单个地址）或作为范围。

还支持以下特殊参数：

*  `delete`
    
    删除指定的网络
 *  `default`
    
    如果客户端地址与所有指定的地址都不匹配，则设置为该变量的值。当以 CIDR 记法指定地址时，使用 `0.0.0.0/0` 和 `::/0` 而不是默认值。如果未指定 `default`，则默认值为空字符串。
 *  `include`
    
    包含一个有地址和值的文件，文件中可以有多个记录。
 *  `ranges`
    
    表示地址指定为范围形式。这个参数应该放在第一个。要加快地理数据的加载速度，地址应按升序排列。

示例：

geo $country {
        default        ZZ;
        include        conf/geo.conf;
        delete         127.0.0.0/16;
    
        127.0.0.0/24   US;
        127.0.0.1/32   RU;
        10.1.0.0/16    RU;
        192.168.1.0/24 UK;
    }

`conf/geo.conf` 文件包含以下内容：

10.2.0.0/16    RU;
    192.168.2.0/24 RU;

使用最佳匹配的值。例如，对于 127.0.0.1 地址，将选择值 `RU`，而不是 `US`。

范围指定示例：

geo $country {
        ranges;
        default                   ZZ;
        127.0.0.0-127.0.0.0       US;
        127.0.0.1-127.0.0.1       RU;
        127.0.0.1-127.0.0.255     US;
        10.1.0.0-10.1.255.255     RU;
        192.168.1.0-192.168.1.255 UK;
    }

## 原文档 ##

[http://nginx.org/en/docs/stream/ngx\_stream\_geo\_module.html][http_nginx.org_en_docs_stream_ngx_stream_geo_module.html]

--------------------

# ngx\_stream\_geoip\_module #

*  示例配置
 *  指令
    
     *  geoip\_country
     *  geoip\_city
     *  geoip\_org

`ngx_stream_geoip_module` 模块（1.11.3）使用预编译的 [MaxMind][] 数据库创建依赖于客户端 IP 地址的变量。

使用支持 IPv6 的数据库时，查找 IPv4 地址将转为查找 IPv4 映射的 IPv6 地址。

默认构建不包含此模块，可在构建时使用 `--with-stream_geoip_module` 配置参数启用。

> 该模块需要 [MaxMind GeoIP][] 库。

## 示例配置 ##

stream {
        geoip_country         GeoIP.dat;
        geoip_city            GeoLiteCity.dat;
    
        map $geoip_city_continent_code $nearest_server {
            default        example.com;
            EU          eu.example.com;
            NA          na.example.com;
            AS          as.example.com;
        }
       ...
    }

## 指令 ##

### geoip\_country ###

<table> 
 <thead> 
  <tr> 
   <th align="right">-</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="right"><strong>语法</strong></td> 
   <td><strong>geoip_country</strong> <code>file</code>;</td> 
  </tr> 
  <tr> 
   <td align="right"><strong>默认</strong></td> 
   <td>——</td> 
  </tr> 
  <tr> 
   <td align="right"><strong>上下文</strong></td> 
   <td>stream</td> 
  </tr> 
 </tbody> 
</table>

指定用于根据客户端 IP 地址确定国家的数据库。使用此数据库时，以下变量可用：

*  `$geoip_country_code`
    
    两个字母表示的国家代码，比如 `RU`、`US`
 *  `$geoip_country_code3`
    
    三个字母表示的国家代码，比如 `RUS`、`USA`
 *  `$geoip_country_name`
    
    国家名称，比如 `Russian Federation`、`United States`

### geoip\_city ###

<table> 
 <thead> 
  <tr> 
   <th align="right">-</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="right"><strong>语法</strong></td> 
   <td><strong>geoip_city</strong> <code>file</code>;</td> 
  </tr> 
  <tr> 
   <td align="right"><strong>默认</strong></td> 
   <td>——</td> 
  </tr> 
  <tr> 
   <td align="right"><strong>上下文</strong></td> 
   <td>stream</td> 
  </tr> 
 </tbody> 
</table>

指定用于根据客户端 IP 地址确定国家、地区和城市的数据库。使用此数据库时，以下变量可用：

*  `$geoip_area_code`
    
    电话区号（仅限美国）
    
    > 因为使用到过时的数据库字段，此变量可能包含过时的信息。
 *  `$geoip_city_continent_code`
    
    两个字母表示的大陆代码，比如 `RU`、`US`
 *  `$geoip_city_country_code`
    
    两个字母表示的国家代码，比如 `RU`、`US`
 *  `$geoip_city_country_code3`
    
    三个字母表示的国家代码，比如 `RUS`、`USA`
 *  `$geoip_city_country_name`
    
    国家名称，比如 `Russian Federation`、`United States`
 *  `$geoip_dma_code`
    
    美国 DMA 区域代码（也称为**都市代码**），根据 Google AdWords API 中的[地理位置][Link 1]定位。
 *  `$geoip_latitude`
    
    维度
 *  `$geoip_longitude`
    
    经度
 *  `$geoip_region`
    
    双符号国家区域代码（地区、领土、州、省、联邦土地等），例如 `48`、`DC`。
 *  `$geoip_region_name`
    
    国家地区名称（地区、领土、州、省、联邦土地等），例如：`Moscow City`、`District of Columbia`。
 *  `$geoip_city`
    
    城市名称，例如：`Moscow”`、`Washington`。
 *  `$geoip_postal_code`
    
    邮政编码

### geoip\_org ###

<table> 
 <thead> 
  <tr> 
   <th align="right">-</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="right"><strong>语法</strong></td> 
   <td><strong>geoip_org</strong> <code>file</code>;</td> 
  </tr> 
  <tr> 
   <td align="right"><strong>默认</strong></td> 
   <td>——</td> 
  </tr> 
  <tr> 
   <td align="right"><strong>上下文</strong></td> 
   <td>stream</td> 
  </tr> 
 </tbody> 
</table>

指定用于根据客户端 IP 地址确定组织的数据库。使用此数据库时，以下变量可用：

*  `$geoip_org`
    
    组织名称，例如：`The University of Melbourne`。

## 原文档 ##

[http://nginx.org/en/docs/stream/ngx\_stream\_geoip\_module.html][http_nginx.org_en_docs_stream_ngx_stream_geoip_module.html]

[http_nginx.org_en_docs_stream_ngx_stream_access_module.html]: http://nginx.org/en/docs/stream/ngx_stream_access_module.html
[http_nginx.org_en_docs_stream_ngx_stream_geo_module.html]: http://nginx.org/en/docs/stream/ngx_stream_geo_module.html
[MaxMind]: http://www.maxmind.com/
[MaxMind GeoIP]: http://www.maxmind.com/app/c
[Link 1]: https://developers.google.com/adwords/api/docs/appendix/cities-DMAregions
[http_nginx.org_en_docs_stream_ngx_stream_geoip_module.html]: http://nginx.org/en/docs/stream/ngx_stream_geoip_module.html