如何在没有if的情况下阻止某些国家(geop2)的页面

Question

如果不使用if，但在nginx中使用map和模块--with_geoip2_module(动态(来阻止除所选国家之外的所有国家和除所选ip之外的所有ip，使其工作方式如下：

**if ($lan = yes) {
set $allowed_country yes;
}
if ($allowed_country = no) {
return 503;
}**

但没有如果？

Centos 7

这是我的/etc/nginx/conf

load_module modules/ngx_http_geoip2_module.so;
user nginx;
worker_processes  1;
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
worker_connections  1024;
}

http {
include       /etc/nginx/mime.types;
default_type  application/octet-stream;
#block country
geoip2 /etc/nginx/geoip/GeoLite2-Country/GeoLite2-Country.mmdb {
auto_reload 60m;
$geoip2_data_country_code country iso_code;
$geoip2_data_country_name country names en;
}  
geo $lan {
default no;
123.224.55.2 yes;
}

map $geoip2_data_country_code $allowed_country {

default no;
UA yes;
BG yes;
RO yes;
}
log_format geoip_main '$remote_addr - $geoip2_data_country_code - $remote_user [$time_local] '
'"$request" $status $body_bytes_sent "$host" '
'"$http_referer" "$http_user_agent" "$gzip_ratio"';
access_log  /var/log/nginx/access.log geoip_main;
access_log /var/log/nginx/geoip_country.log geoip_main;
sendfile        on;
#tcp_nopush     on;
keepalive_timeout  65;
access_log /var/log/nginx/geoip_country.log geoip_main;
sendfile        on;
#tcp_nopush     on;
keepalive_timeout  65;
#gzip  on;
include /etc/nginx/conf.d/*.conf;
include include/etc/nginx/modules/*.so;
}

我非常感谢你的帮助！

Answer 1

NGINX的一篇官方文章说：

如果在位置上下文中，唯一可以在内部完成的100%安全的事情是：

return ...;
rewrite ... last;

所以您的if (...) { return 503; }块是完全安全的。要排除第一个if块，请使用

geo $lan {
default no;
123.224.55.2 yes;
}
map $geoip2_data_country_code $allowed_country {
default no;
UA yes;
BG yes;
RO yes;
}
map $lan$allowed_country $deny {
~yes "";
default 1;
}
...
server {
...
if ($deny) {
return 503;
}
...
}

更新

这个版本有相同的功能，应该会稍微快一点，因为它不使用正则表达式匹配：

geo $lan {
default  0;
123.224.55.2  1;
...
}
map $geoip2_data_country_code $allowed_country {
default  0;
UA  1;
BG  1;
RO  1;
}
map $lan$allowed_country $deny {
default  0;
00  1;
}
...
server {
...
if ($deny) {
return 503;
}
...
}