Re: geoip и прокси

[Михаил Монашёв]

Здравствуйте, Андрей.

> Есть ли какая-нибудь возможность не имея списка прокси определять
> $geoip_country_code последнего адреса в “X-Forwarded-For”?

> Другими словами: надо точно определить откуда пришел юзер, даже если он
> за проксями.

у меня вот так сейчас. Подсети яндекса давно не обновлял. ip-шки стран
скачиваются по ссылке или из maxmind-а конвертятся.

        geo $country {
                default --;

                # list of opera proxies: http://wipmania.com/static/worldip.opera.conf
                # cat /opt/log/nginx/access.lo*|grep "Opera Mini"|awk -F'"' '{print $7}'|awk -F' ' '{print $1}'|sort|uniq|sort|./ip2host.sh|grep opera
                proxy 141.0.8.0/21;
                proxy 185.26.180.0/23;
                proxy 195.189.142.0/23;
                proxy 217.212.230.0/23;
                proxy 37.228.104.0/21;
                proxy 59.151.106.227;
                proxy 59.151.106.228/30;
                proxy 59.151.106.232/29;
                proxy 59.151.106.240/29;
                proxy 59.151.106.248/30;
                proxy 59.151.106.252;
                proxy 64.255.164.0/24;
                proxy 64.255.180.0/24;
                proxy 80.232.117.0/24;
                proxy 80.239.242.0/23;
                proxy 82.145.208.0/20;
                proxy 91.203.96.0/22;

                # yandex browser proxy subnets
                proxy 141.8.189.0/24;
                proxy 37.140.189.192/26;
                proxy 5.45.192.64/26;
                proxy 5.45.255.64/26;

                # WorldIP database.
                # link to download: http://wipmania.com/static/worldip.cidr.zip
                include ipranges;
        }
        # opera proxies
        set_real_ip_from 141.0.8.0/21;
        set_real_ip_from 185.26.180.0/23;
        set_real_ip_from 195.189.142.0/23;
        set_real_ip_from 217.212.230.0/23;
        set_real_ip_from 37.228.104.0/21;
        set_real_ip_from 59.151.106.227;
        set_real_ip_from 59.151.106.228/30;
        set_real_ip_from 59.151.106.232/29;
        set_real_ip_from 59.151.106.240/29;
        set_real_ip_from 59.151.106.248/30;
        set_real_ip_from 59.151.106.252;
        set_real_ip_from 64.255.164.0/24;
        set_real_ip_from 64.255.180.0/24;
        set_real_ip_from 80.232.117.0/24;
        set_real_ip_from 80.239.242.0/23;
        set_real_ip_from 82.145.208.0/20;
        set_real_ip_from 91.203.96.0/22;

        # yandex browser proxy subnets
        set_real_ip_from 141.8.189.0/24;
        set_real_ip_from 37.140.189.192/26;
        set_real_ip_from 5.45.192.64/26;
        set_real_ip_from 5.45.255.64/26;

        real_ip_header          X-Forwarded-For;

-- 
С уважением,
 Михаил                          mailto:postmaster at softsearch.ru