Как запретить доступ к сайту из USA но разрешить user-agent Googlebot?

Question

[Magic_Moment]

Всем доброго!
На GNU/Linux Ubuntu 18.02 установлен LEMP (NGINX 1.14.0).

Есть необходимость заблокировать определенные страны (для примера USA и Китай), но разрешить доступ роботу Google, который находится в штатах.

Как прописать правила в конфигах NGINX так, чтобы используя модуль NGINX GeoIP можно было заблокировать страны не цепляя определенные user-agent?

Answer 1

[dodo512]

map "$geoip_country_code,$http_user_agent" $deny {
    default           0;
    ~^US.*Googlebot   0;
    ~^US              1;
    ~^CN              1;
}

server {
    if ($deny) {
        return 403;
    }

Comments

[Magic_Moment]

Здравствуйте, dodo512)
Есть еще такой вопрос: где можно скачать базу GeoIP по городам. На всех ресурсах указаны старые варианты на поддомене, например geolite.maxmind.com/download/geoip/database/GeoLit...
думал по шурику поставлю модуль, но не тут-то было.

Но maxmind на столько переделал сайт, что даже зарегистрировавшись не удается получить ссылку для скачивания. Или я чего-то не понимаю и все теперь только по подписке и платно стало?

[shurshur]

Magic_Moment, по городам всегда у них платно было.

[Magic_Moment]

shurshur, мне только страны нужны)

[shurshur]

Magic_Moment, насколько понимаю, сейчас это надо качать тут после регистрации https://dev.maxmind.com/geoip/geoip2/geolite2/

[Magic_Moment]

shurshur, получается и да и нет. После регистрации нужно перейти на страницу после чего скачать архив на ПК, вручную залить распаковать и внутри... получить какой-то набор файлов, один из которых "*.mmdb"/ Но судя по всему, расширение должно быть "*.dat". Путь в конфиге NGINX к нему указал, но ожидаемо ничего не заработало. Скорее всего что-то не то скачал все равно. Вот ссылка на скачку, если что, которая есть
GZIP
Download SHA256
ну и по ключу слицензией в том же списке.

Permalinks for GeoLite2 Country×
Below are permalinks that you can use to download the database.

Remember to replace YOUR_LICENSE_KEY.

# Database URL
https://download.maxmind.com/app/geoip_download?edition_id=GeoLite2-Country&license_key=YOUR_LICENSE_KEY&suffix=tar.gz

# SHA256 URL
https://download.maxmind.com/app/geoip_download?edition_id=GeoLite2-Country&license_key=YOUR_LICENSE_KEY&suffix=tar.gz.sha256

В общем, завтра на свежую голову еще попробую.

[shurshur]

Magic_Moment, у них сейчас "новый формат GeoIP2", но до 2022 года они обещали предоставлять и старый. Я не вникал.