Блокировка пользователей на сайте по местоположению?

Question

[Gibbzy]

Привет всем.

Вот поставили передо мной такую задачу:

Нужно чтобы из одной определенной страны не было доступа к сайту.

Например из индии.


Можно блокировать по маске ip, но это как то не айс.

Можно приделать геолокацию.


У кого какие еще идеи?

Answer 1

[Виталий Перетятько]

Расскажу на примере nginx, в любом случае если вы его не используете еще — самое время начать )
есть модуль ngx_http_geo_module, вн включен по умолчанию (не путать с ngx_http_geoip_module). Этот модуль умеет сверять IP посетителя с масками и присваивать переменной код страны. Для его работы нужна бесплатная база GeoIP City Free, качается с сайта maxmind в формате csv и perl-скриптом который поставляется с исходниками nginx преобразуется в формата конфига nginx — скажем geo.conf
В конфиг добавляем:
geo $country {
include geo.conf;
}

if ($country = «cn» ) {
return 403;
}

этот пример запрещает доступ из китая

Comments

[Олег Карнаухов]

if ($country == «cn» ) {
return 403;
}
Знак = — это присвоение
а == сравнение.

[Виталий Перетятько]

Тык это ж не PHP или C++!!! Это конфиг nginx ))) Не вводите людей в заблуждение, там проверка на равернство — именно =
(http://sysoev.ru/nginx/docs/http/ngx_http_rewrite_module.html#if)

Answer 2

[rasa]

ФСБ Индии детектед!

Answer 3

[lasthero]

Я использовал geoip на сайте. И отдавал разным странам сайт в нужном языке + дополнительные фичи.

Comments

[Gibbzy]

Каким образазом было это реализованно? Может быть поделитесь какими либо материалами на эту тему?

[Антон Аникин]

GeoIP модуль добавляет код страны в переменные окружения, далее можете через любой скрипт ее обработать, либо просто забанить через реврайты

[lasthero]

Я использовал www.maxmind.com/
Такой код:
<?php
include "geoipcity.inc";
$gi = geoip_open("GeoLiteCity.dat", GEOIP_STANDARD);
$res = GeoIP_record_by_addr($gi,$_SERVER['REMOTE_ADDR']);
geoip_close($gi);
foreach ($res as $key => $val)
{
print "$key = $val
\n";
}
?>


Выдаст вам такое:

country_code = RU
country_code3 = RUS
country_name = Russian Federation
region = 48
city = Moscow
postal_code =
latitude = хх.7522
longitude = хх.6156
area_code =
dma_code =
metro_code =
continent_code = EU

Дальше дело за вами.

Answer 4

[serverside]

Что значит «не айс»? Вариантов-то всего три, и блокировка по ip самая точная.
Можно еще по имени домена первого уровня (deny from .in) или по языку в браузере. Но это как раз совсем не айс. Наверняка в Индии все провайдеры на .com и .net сидят, а язык у большинства английский стоит.

А, ну еще можно у посетителя спрашивать: «А вы, часом, не из Индии будете?» :)

Answer 5

[greengarlic]

помойму других спсобов нет

Answer 6

[Влад Животнев]

В ipfw их диапазоны загоняйте.

Comments

[measme]

«Это не айс»

[measme]

Можно проделать достаточно большую работу — определить более-менее крупных провайдеров и запретить их.

[Gibbzy]

Мне просто кажется что это решение «В лоб» не достаточно изящное, хочется красиво )

Answer 7

[uadeveloper]

www.maxmind.com/ — бд по ip.
Да и гугл вам в помошь по запросу geoip

Answer 8

[Антон Аникин]

Модуль GeoIP.
И для апача, и для nginx есть.