nginx的docker鏡像封禁地區(qū)IP的實現(xiàn)

更新時間：2026年04月30日 08:54:01 作者：FinelyYang

這篇文章主要介紹了nginx的docker鏡像封禁地區(qū)IP的實現(xiàn),文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧

一、拉取鏡像

此鏡像的Nginx 已經集成了 ngx_http_geoip2_module 模塊。

docker pull anroe/nginx-geoip2:1.22.1-geoip2-3.4

二、nginx.conf配置文件

1.加載geoip2模塊。

load_module /usr/lib/nginx/modules/ngx_http_geoip2_module.so;

如下圖所示：

2.http模塊中獲取客戶端真實ip地址：

  map $http_x_forwarded_for  $clientRealIp {
            ""      $remote_addr;
                    ~^(?P<firstAddr>[0-9\.]+),?.*$  $firstAddr;
    }

如下圖：

3.從 github或者maxmind下載GeoLite2-City.mmdb文件。使 Nginx 結合 GeoLite2 數(shù)據(jù)庫來獲取地理位置。

GeoLite2-City.mmdb 是 MaxMind 提供的免費 IP 地理位置數(shù)據(jù)庫。

存在位置漂移與精度低，數(shù)據(jù)信息缺失：對于某些 IP 地址，尤其是手機移動網絡的 IP 或非熱門地區(qū)的 IP，可能無法解析出具體的城市信息，甚至國家信息也可能缺失。

    geoip2 /etc/nginx/GeoLite2-City.mmdb {
       auto_reload 5m;
       $geoip2_city_name_en source=$clientRealIp city names en;
       $geoip2_city_name_cn source=$clientRealIp city names zh-CN;
    }

新建目錄：

mkdir -p /home/app/geoip

下載好文件后至該服務器目錄下。

4.添加響應頭方便排查問題

add_header X-City-Code $geoip2_city_name_en always;

5.server模塊判斷ip區(qū)域

 if ($geoip2_city_name_en ~* "(Guangzhou)") {
            return 403;
 }

如下圖所示：

三.啟動nginx 容器

docker run --name nginx-geoip2  -p 443:443 -d -v /usr/local/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /home/app/geoip/GeoLite2-City.mmdb:/etc/nginx/GeoLite2-City.mmdb --restart=always    anroe/nginx-geoip2:1.22.1-geoip2-3.4

-v /home/app/geoip/GeoLite2-City.mmdb:/etc/nginx/GeoLite2-City.mmdb

將geoip文件映射到容器中，配置文件能引用到：

四、測試

命令： 61.146.4.192替換為客戶的ip地址。可以獲取到ip所屬區(qū)域。

 curl -s -I --header "X-Forwarded-For: 61.146.4.192" localhost:443 | grep City

五.請求頭中獲取所屬區(qū)域

到此這篇關于nginx的docker鏡像封禁地區(qū)IP的實現(xiàn)的文章就介紹到這了,更多相關nginx docker封禁地區(qū)IP內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

您可能感興趣的文章:

docker中Overlay網絡的使用小結
Docker Overlay網絡是跨主機通信的虛擬網絡驅動,基于分布式存儲實現(xiàn)動態(tài)路由與安全加密,本文就來詳細的介紹一下docker中Overlay網絡的實現(xiàn),具有一定的參考價值,感興趣的可以了解一下
2025-09-09
Docker 中的掛載機制詳解
Docker 的掛載機制允許將宿主機的文件或目錄掛載到 Docker 容器內部,這樣容器就可以訪問宿主機上的文件系統(tǒng),本文給大家介紹Docker 中的掛載機制,感興趣的朋友跟隨小編一起看看吧
2024-03-03
docker常用命令總結(推薦)
這篇文章主要介紹了docker常用命令總結(推薦)，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
2020-10-10
docker容器添加對外映射端口的實現(xiàn)
本文主要介紹了docker容器添加對外映射端口的實現(xiàn) ,從而實現(xiàn)容器與外部網絡的通信,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧
2023-09-09
Docker學習筆記之容器查看啟動終止刪除的方法
本篇文章主要Docker學習筆記之容器查看啟動終止刪除的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
2017-12-12
Docker鏡像拉取超時或失敗的解決方法介紹
在使用Docker進行容器化應用開發(fā)時,拉取鏡像是一個常見的操作,本文將探討Docker鏡像拉取失敗的原因及其解決方案,有需要的小伙伴可以參考一下
2025-05-05
清理或刪除docker無用鏡像的操作方法
這篇文章主要介紹了清理或刪除docker無用鏡像的操作方法，清除docker無用鏡像首先查看docker占用的資源，只刪除那些未被使用的資源，文中給大家補充介紹了docker?批量刪除無用的容器或鏡像的方法，感興趣的朋友一起看看吧
2023-01-01
Docker中Redis執(zhí)行Lua腳本的兩種方案
很多人會誤以為Lua腳本需要像部署應用一樣,安裝依賴、啟動服務——其實完全不用,本文就給大家介紹Docker 環(huán)境下 Redis Lua 腳本部署與執(zhí)行,需要的朋友可以參考下
2026-03-03
使用DockerFile構建docker鏡像掛載目錄,數(shù)據(jù)卷同步問題
這篇文章主要介紹了使用DockerFile構建docker鏡像掛載目錄,數(shù)據(jù)卷同步問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2024-07-07
使用docker的python基礎鏡像時要指定patch版本原理
這篇文章主要為大家介紹了使用docker的python基礎鏡像時要指定patch版本原理,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪
2023-10-10