如何通过openresty 限制国外Ip访问

最新推荐文章于 2025-03-04 13:29:35 发布

xiaoyun461

最新推荐文章于 2025-03-04 13:29:35 发布

阅读量1.4k

点赞数 9

文章标签： openresty tcp/ip 网络协议

本文链接：https://blog.youkuaiyun.com/qq_41506710/article/details/135522099

版权

参考代码

https://gitee.com/xiaoyun461/blocking-external-networks

首先需要的依赖：

libmaxminddb

https://github.com/maxmind/libmaxminddb

maxmind-geoip

https://github.com/Dreamacro/maxmind-geoip

libmaxminddb 需要gcc编译，可用 Dockerfile 里面编译生成so文件，然后复制到 openresty/openresty:centos-rpm 镜像中，然后把 Country.mmdb（Ip数据库）也复制到镜像中

Dockerfile 如下：

############## 构建 libmaxminddb #####################
FROM gcc:9 AS libmaxminddb-build
ADD lib/libmaxminddb-1.8.0.tar.gz /
WORKDIR /libmaxminddb-1.8.0
RUN ./configure && make && make install && ldconfig -v && ls -f  /usr/local/lib/libmaxminddb*

############## 构建 openresty #####################
FROM openresty/openresty:centos-rpm
ENV TZ Asia/Shanghai
COPY --from=libmaxminddb-build   /usr/local/lib/libmaxminddb.so.0.0.7 /lib64
COPY  geoip/20231212/Country.mmdb /etc/nginx/mmdb/Country.mmdb

RUN  ln -snf /usr/share/zoneinfo/"$TZ" /etc/localtime && echo "$TZ" > /etc/timezone \
     && opm get anjia0532/lua-resty-maxminddb \
     && ln -s /lib64/libmaxminddb.so.0.0.7 /lib64/libmaxminddb.so \
     && ldconfig -v

然后配置lua脚本，OpenResty（也称为 ngx_openresty）是一个基于 Nginx 与 Lua 的高性能 Web 平台，

lua脚本如下：