Comment Nginx implémente la configuration du contrôle d'accès en fonction de l'emplacement géographique de la source de la requête

La manière dont Nginx implémente la configuration du contrôle d'accès en fonction de l'emplacement géographique de la source de la requête nécessite des exemples de code spécifiques

Introduction :
Avec le développement d'Internet, il est devenu normal que des utilisateurs de différentes régions accèdent à des sites Web. Parfois, nous souhaitons effectuer une configuration de contrôle d'accès ciblée en fonction de l'emplacement géographique de la source de la demande. En tant que serveur proxy inverse hautes performances, Nginx peut non seulement mettre en œuvre l'équilibrage de charge et la mise en cache HTTP, mais également configurer le contrôle d'accès en fonction de l'emplacement géographique de la source de la requête. Cet article expliquera comment utiliser Nginx pour implémenter la configuration du contrôle d'accès en fonction de l'emplacement géographique de la source de la requête et fournira des exemples de code spécifiques.

1. Obtenir l'emplacement géographique de la source de la demande
Avant de mettre en œuvre la configuration du contrôle d'accès basée sur l'emplacement géographique de la source de la demande, nous devons obtenir les informations de localisation géographique de la source de la demande. Une méthode courante consiste à utiliser une base de données IP tierce pour interroger l'emplacement géographique correspondant à l'adresse IP demandée.

1.1 Télécharger la base de données IP
Tout d'abord, nous devons télécharger une base de données IP, qui contient la relation de mappage entre les adresses IP et les emplacements géographiques. Actuellement, les bases de données IP les plus couramment utilisées incluent la base de données GeoIP2 de MaxMind et la base de données IP de Taobao. Dans cet article, nous utilisons la base de données GeoIP2 de MaxMind à des fins de démonstration.

Vous pouvez télécharger le fichier de base de données GeoIP2 (généralement un fichier .mmdb) sur le site officiel de MaxMind et l'enregistrer localement.

1.2 Installer le module GeoIP2
Ensuite, nous devons installer le module GeoIP2 dans Nginx afin d'utiliser la base de données pour interroger les informations de localisation géographique correspondant à l'adresse IP demandée.

Tout d'abord, ouvrez le répertoire du code source Nginx et entrez le répertoire ngx_http_geoip2_module sous le dossier modules. Exécutez la commande suivante pour télécharger le module GeoIP2 :

git clone https://github.com/leev/ngx_http_geoip2_module.git

Ensuite, retournez dans le répertoire source de Nginx et exécutez la commande config pour configurer les options de compilation :

./configure --add-module=modules/ngx_http_geoip2_module

Enfin, exécutez les commandes make et make install pour compiler et installer Nginx.

1.3 Configurer le module GeoIP2
Dans le fichier de configuration Nginx, nous devons configurer le module GeoIP2 pour indiquer à Nginx d'interroger les informations de localisation géographique de l'adresse IP à partir du fichier de base de données spécifié.

Ajoutez la configuration suivante dans le bloc http :

geoip2 /path/to/your/database/GeoLite2-Country.mmdb {
    $geoip2_data_country_code country iso_code;
}

Ici "/path/to/your/database/GeoLite2-Country.mmdb" est le chemin d'accès au fichier de base de données GeoIP2 que vous avez téléchargé. "$geoip2_data_country_code" est une variable qui enregistrera les résultats de la requête. "country" indique que la requête est le code du pays et "iso_code" indique le nom du champ où les résultats sont enregistrés dans la variable.

2. Configuration du contrôle d'accès basée sur la localisation géographique de la source de la demande
   Après avoir obtenu les informations de localisation géographique de la source de la demande, nous pouvons configurer le contrôle d'accès selon les besoins.

2.1 Autoriser l'accès à des emplacements géographiques spécifiques

location / {
    if ($geoip2_data_country_code = "CN") {
        allow;
    }
    deny;
}

Dans cette configuration, nous utilisons la directive if et la variable $geoip2_data_country_code pour déterminer si l'emplacement géographique demandé est la Chine (le code est "CN"). S’il s’agit de la Chine, l’accès est autorisé ; sinon, l’accès est refusé.

2.2 Interdire l'accès à des emplacements géographiques spécifiques

location / {
    if ($geoip2_data_country_code = "US") {
        deny;
    }
    allow;
}

Dans cette configuration, si l'emplacement géographique demandé est les États-Unis (le code est "US"), l'accès sera directement refusé sinon, l'accès sera autorisé ;

2.3 Autres configurations de contrôle d'accès
En plus du contrôle d'accès basé sur le code du pays, il peut également être configuré en fonction d'informations de localisation géographique spécifiques. Par exemple, le contrôle d'accès peut être effectué en fonction de la ville, de la latitude, de la longitude et d'autres informations.

location / {
    if ($geoip2_data_city_name = "Shanghai" && $geoip2_data_latitude > 31.2 && $geoip2_data_latitude < 31.3) {
        allow;
    }
    deny;
}

Dans cette configuration, nous déterminons si la localisation géographique demandée est Shanghai et la latitude est comprise entre 31,2 et 31,3. Si les conditions sont remplies, l’accès est autorisé ; sinon, l’accès est refusé.

Conclusion : 
En utilisant le module GeoIP2 de Nginx, nous pouvons facilement implémenter une configuration de contrôle d'accès basée sur l'emplacement géographique de la source de la requête. Tout d’abord, nous avons téléchargé une base de données IP pour interroger les informations de localisation géographique des adresses IP. Ensuite, installez et configurez le module GeoIP2 afin que Nginx puisse utiliser cette base de données pour interroger des informations de localisation géographique. Enfin, la configuration du contrôle d'accès est effectuée sur la base des résultats de la requête, et un contrôle d'accès basé sur l'emplacement géographique de la source de la requête est mis en œuvre.

Bien sûr, il ne s'agit que d'un exemple simple, et les scénarios d'application réels peuvent être plus complexes. En utilisation réelle, nous pouvons également combiner d'autres modules et fonctions, tels que le proxy inverse HTTP, l'équilibrage de charge, etc., pour obtenir une configuration de contrôle d'accès plus flexible et plus efficace.

Exemple de code :

geoip2 /path/to/your/database/GeoLite2-Country.mmdb {
    $geoip2_data_country_code country iso_code;
}

location / {
    if ($geoip2_data_country_code = "CN") {
        allow;
    }
    deny;
}

Ce qui précède est une introduction détaillée et un exemple de code spécifique d'utilisation de Nginx pour implémenter la configuration du contrôle d'accès en fonction de l'emplacement géographique de la source de la demande. De cette manière, nous pouvons facilement contrôler l'accès en fonction de la localisation géographique de la demande et améliorer la sécurité et la fiabilité du site Web. J'espère que cet article vous aidera !

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!