在Plesk中设置IP地理定位

您可以使用内置的ngx_http_geoip2_module nginx 模块和MaxMind地理定位数据库（您需要下载）在Plesk中设置IP地理定位。

阻止来自指定国家的访问者访问网站

您可以拒绝来自指定国家的访问者访问网站。当他们试图访问该网站时，他们将看到HTTP 403 状态代码，这表示禁止访问请求的资源。

要阻止来自指定国家的访问者访问某个网站，请如下操作：

1. 转到 网站与域名 > 域名 > “主机与DNS” 标签 > Apache 与 nginx 设置。

2. 将以下内容放在“其它的nginx指令”文本框中，然后点击 确定。

   if ($geoip2_data_country_code = "XX") {
           return 403;
   }
   

   其中XX是您想要阻止其访问者访问的国家的两个字母ISO代码（例如，AQ代表南极洲）。

来自您所指定的ISO代码的国家的访问者不再可以访问您的网站。

将网站访问者重定向到指定地理定位的 URL

您可以将访问通用 URL（例如 https://example.com/test）的访问者重定向到指定国家的URL（例如 https://example.com/US/test）。

要将网站访问者重定向到指定地理位置的URL，请如下操作：

1. 转到 网站与域名 > 域名 > “主机与DNS” 标签 > Apache 与 nginx 设置。

2. 将以下内容放在“其它的nginx指令”文本框中，然后点击 确定。

   location = /test {
       return 301 https://$host/$geoip2_data_country_code/<geolocation-specific-URL-part>;
   }
   

   其中 <geolocation-specific-URL-part> 是指定地理位置的 URL 部分（例如 test）。

例如，来自美国的访问者现在将被重定向到 https://example.com/US/test。

将基于地理位置的决策应用于属于某个主机方案的网站

例如，您可以阻止或重定向来自指定国家的访问者，但这不是应用于单个网站，而是应用于属于某个主机方案的所有网站。这种情况类似于之前两种有单个网站的情况。唯一的区别是，您需要使用的不是域名，而是主机方案的nginx设置。

让我们以网站访问区块为例，看看如何操作。

要阻止来自指定国家的访问者访问属于某个主机方案的网站，请如下操作：

1. 转到**服务方案**，然后单击要阻止其网站的服务方案的名称。

2. 转到 “Web 服务器” 标签，将以下内容添加到“其它的nginx指令”文本框中，然后点击 确定。

   if ($geoip2_data_country_code = "XX") {
       return 403;
   }
   

   其中XX是您想要阻止其访问者访问的国家的两个字母ISO代码（例如，AQ代表南极洲）。

来自您所指定的ISO代码的国家的访问者不再可以访问属于该主机方案的所有网站。

阻止来自指定国家的访问者访问服务器上托管的所有网站

有两种方法来实现此目的：使用配置模板或主机方案设置。我们之前已经描述了如何使用主机方案设置。下面，我们将向您展示如何使用自定义配置模板。

要阻止来自指定国家的访问者访问服务器上托管的所有网站：

1. 使用 此流程 创建自定义配置模板``nginxDomainVirtualHost.php``。

2. 在复制的默认模板的末尾找到以下文本：

   <?php if (is_file($VAR->domain->physicalHosting->customNginxConfigFile)) : ?>
       include "<?php echo $VAR->domain->physicalHosting->customNginxConfigFile ?>";
   <?php endif ?>
   }
   

   并如下在右大括号前插入访问限制指令：

   <?php if (is_file($VAR->domain->physicalHosting->customNginxConfigFile)) : ?>
       include "<?php echo $VAR->domain->physicalHosting->customNginxConfigFile ?>";
   <?php endif ?>
       if ($geoip2_data_country_code = "XX") {
           return 403;
       }
   }
   

   其中XX是您想要阻止其访问者访问的国家的两个字母ISO代码（例如，AQ代表南极洲）。

3. 运行以下命令，检查修改后的模板是否是有效的PHP文件：

   php -l nginxDomainVirtualHost.php
   

4. 运行以下命令以生成新的配置文件：

   plesk sbin httpdmng --reconfigure-all
   

来自您所指定的ISO代码的国家的访问者不再可以访问在服务器上托管的所有网站。

保护网站免受来自同一个国家的暴力攻击

您可以通过限制来自具有相同ISO国家代码的IP地址的请求来保护您的网站免受暴力攻击。您可以对以下应用此保护：

• 单个网站
• 属于一个主机方案的所有的网站
• 在服务器上托管的所有网站
• 一个或多个网页（例如，example.com/test）

若要保护一个或多个网站免受来自同一国家的暴力攻击，请如下操作：

1. 添加以下模式的指令到 /etc/nginx/conf.d/limit_req_zone.conf 文件：

   limit_req_zone $geoip_data_country_code zone=country_code:10m rate=5r/m;
   

   这将创建一个在 nginx worker 进程之间共享的内存区。该区域会存储每个IP地址的状态，以及它访问限制请求的URL的频率。上述指令将来自具有相同ISO国家代码的IP地址的请求限制为每分钟5次（速率=5r/m）。

   了解更多有关 nginx 中速率限制的信息。

2. 第二步取决于您想要保护的网站和网站数量：

   • （单个网站）转到 网站与域名 > 域名 > “主机与 DNS” 标签 > Apache 与 nginx 设置，将以下放置 “其它的 nginx 指令” 文本框中，然后点击 确定：

     limit_req zone=country_code;
     

   • （所有属于一个主机方案的网站）转到**服务方案**，并单击您想要保护其网站的服务方案的名称。然后进入“Web 服务器”标签，添加以下内容到“其它的 nginx指令”文本框中，并单击**确定**：

     limit_req zone=country_code;
     

   • （服务器上托管的所有网站）将以下内容放到``/etc/nginx/conf.d/limit_req.conf`` 文件中：

     limit_req zone=country_code;
     

您已将来自具有相同国家 ISO 代码的 IP 地址的一个或多个网站的请求限制为每分钟五次。

您还可以通过限制来自具有相同ISO国家代码的IP地址的请求来保护单个或多个网页。该流程根据您的网站主机类型而有所不同：

• Apache+nginx 主机
• 仅 nginx 主机
• 配置用于直接服务 PHP 的 nginx

(Apache+nginx 主机) 若要保护一个指定的网页免受来自同一国家的暴力攻击，请如下操作：

1. 添加以下模式的指令到 /etc/nginx/conf.d/limit_req_zone.conf 文件：

   limit_req_zone $geoip_data_country_code zone=country_code:10m rate=5r/m;
   

   这将创建一个在 nginx worker 进程之间共享的内存区。该区域会存储每个IP地址的状态，以及它访问限制请求的URL的频率。上述指令将来自具有相同ISO国家代码的IP地址的请求限制为每分钟5次（速率=5r/m）。

   了解更多有关 nginx 中速率限制的信息。

2. 使用 此流程 创建自定义配置模板``nginxDomainVirtualHost.php``。

3. 在复制的默认模板的末尾找到以下文本：

   <?php if ($VAR->domain->physicalHosting->proxySettings['nginxProxyMode']): ?>
       location / {
       <?php if ($VAR->domain->physicalHosting->scriptTimeout): ?>
           proxy_read_timeout <?php echo min($VAR->domain->physicalHosting->scriptTimeout, 2147483) ?>;
       <?php endif ?>
       <?php echo $VAR->includeTemplate('domain/service/proxy.php', $OPT) ?>
       }
   

   并如下在其之后插入您的指令，用您的域名替换``example.com``，并用您想要应用限制的确切网页替换 /test：

   <?php if ($VAR->domain->physicalHosting->proxySettings['nginxProxyMode']): ?>
       location / {
       <?php if ($VAR->domain->physicalHosting->scriptTimeout): ?>
           proxy_read_timeout <?php echo min($VAR->domain->physicalHosting->scriptTimeout, 2147483) ?>;
       <?php endif ?>
       <?php echo $VAR->includeTemplate('domain/service/proxy.php', $OPT) ?>
       }
   
       <?php if ($VAR->domain->asciiName == 'example.com'): ?>
           location = /test {
               limit_req zone=country_code;
           <?php if ($VAR->domain->physicalHosting->scriptTimeout): ?>
               proxy_read_timeout <?php echo min($VAR->domain->physicalHosting->scriptTimeout, 2147483) ?>;
           <?php endif ?>
           <?php echo $VAR->includeTemplate('domain/service/proxy.php', $OPT) ?>
           }
       <?php endif ?>
   

4. 运行以下命令，检查修改后的模板是否是有效的PHP文件：

   php -l nginxDomainVirtualHost.php
   

5. 运行以下命令以生成新的配置文件：

   plesk sbin httpdmng --reconfigure-all
   

您已将来自具有相同国家 ISO 代码的 IP 地址的网页的请求限制为每分钟 5 次。

(仅 nginx 主机) 若要保护一个指定的网页免受来自同一国家的暴力攻击，请如下操作：

1. 添加以下模式的指令到 /etc/nginx/conf.d/limit_req_zone.conf 文件：

   limit_req_zone $geoip_data_country_code zone=country_code:10m rate=5r/m;
   

   这将创建一个在 nginx worker 进程之间共享的内存区。该区域会存储每个IP地址的状态，以及它访问限制请求的URL的频率。上述指令将来自具有相同ISO国家代码的IP地址的请求限制为每分钟5次（速率=5r/m）。

   了解更多有关 nginx 中速率限制的信息。

2. 转到 网站与域名 > 域名 > “主机与DNS” 标签 > Apache 与 nginx 设置。

3. 将以下内容放在“其它的nginx指令”文本框中，用您想要应用该限制的确切网页替换``/test``：

   location = /test {
       limit_req zone=country_code;
   }
   

4. 点击 确定 。

您已将来自具有相同国家 ISO 代码的 IP 地址的网页的请求限制为每分钟 5 次。

(直接服务 PHP 的 nginx) 若要保护一个指定的 PHP 脚本免受来自同一国家的暴力攻击，请如下操作：

1. 添加以下模式的指令到 /etc/nginx/conf.d/limit_req_zone.conf 文件：

   limit_req_zone $geoip_data_country_code zone=country_code:10m rate=5r/m;
   

   这将创建一个在 nginx worker 进程之间共享的内存区。该区域会存储每个IP地址的状态，以及它访问限制请求的URL的频率。上述指令将来自具有相同ISO国家代码的IP地址的请求限制为每分钟5次（速率=5r/m）。

   了解更多有关 nginx 中速率限制的信息。

2. 使用 此流程 创建自定义配置模板``nginxDomainVirtualHost.php``。

3. 在复制的默认模板的末尾找到以下文本：

   location ~ \.php(/.*)?$ {
       <?php if ($VAR->domain->physicalHosting->scriptTimeout): ?>
       fastcgi_read_timeout <?php echo min($VAR->domain->physicalHosting->scriptTimeout, 2147483) ?>;
       <?php endif ?>
       <?php echo $VAR->includeTemplate('domain/service/fpm.php', $OPT) ?>
   }
   

   并在文本之前插入以下指令，包括``limit_req``，并使用您的域名替换``example.com``，以及使用您想要应用该限制的确切PHP脚本替换 /test\.php：

   <?php if ($VAR->domain->asciiName == 'example.com'): ?>
       location ~ ^/test\.php$ {
           limit_req zone=country_code;
           <?php if ($VAR->domain->physicalHosting->scriptTimeout): ?>
           fastcgi_read_timeout <?php echo min($VAR->domain->physicalHosting->scriptTimeout, 2147483) ?>;
           <?php endif ?>
           <?php echo $VAR->includeTemplate('domain/service/fpm.php', $OPT) ?>
       }
   <?php endif ?>
   location ~ \.php(/.*)?$ {
       <?php if ($VAR->domain->physicalHosting->scriptTimeout): ?>
       fastcgi_read_timeout <?php echo min($VAR->domain->physicalHosting->scriptTimeout, 2147483) ?>;
       <?php endif ?>
       <?php echo $VAR->includeTemplate('domain/service/fpm.php', $OPT) ?>
   }
   

4. 运行以下命令，检查修改后的模板是否是有效的PHP文件：

   php -l nginxDomainVirtualHost.php
   

5. 运行以下命令以生成新的配置文件：

   plesk sbin httpdmng --reconfigure-all
   

您已将来自具有相同国家 ISO 代码的 IP 地址的 PHP 脚本的请求限制为每分钟 5 次。