最可靠的位置获取方案是结合CDN请求头（如CF-IPCountry）、前端时区API与服务端地理编码，而非依赖前端IP查询或单独使用navigator.geolocation；需HTTPS、用户授权、服务端中转及多信号交叉校验。
用 navigator.geolocation 获取用户大致位置
浏览器原生 API 是最轻量的起点，但要注意它只返回经纬度，不直接给城市或国家。调用前必须有用户明确授权（即弹出“是否允许定位”提示），且在 HTTP 环境下会被拒绝——必须部署在 HTTPS 页面上。
常见错误现象：Geolocation error: Only secure origins are allowed，就是没走 HTTPS；或者用户点了“拒绝”，getCurrentPosition 直接进 error 回调，此时不能假设“用户在国内”或 fallback 到 IP 定位。
实操建议：
- 先检查
navigator.geolocation是否可用（部分老旧浏览器或 iOS WebView 可能不支持） - 设置合理超时（如
{timeout: 5000, enableHighAccuracy: false}），避免卡住 UI - 拿到坐标后，需调用第三方地理编码服务（如 OpenStreetMap Nominatim、高德、腾讯地图 API）反查行政区划，这步必须走服务端中转，否则暴露 API key
服务端通过请求头 X-Forwarded-For 或 CF-IPCountry 做粗略判断
如果你用的是 Nginx / Cloudflare / 阿里云 CDN，可以直接从请求头提取 IP 或国家码。比如 Cloudflare 默认注入 CF-IPCountry 头（值为 CN、US 等两位 ISO 码），比前端 JS 定位快、稳定、无需授权。
立即学习“前端免费学习笔记（深入）”；
使用场景：首页 banner 展示本地活动、语言切换按钮默认激活、价格显示本币单位。它不适合精确到城市，但对“国内/海外”“简体/繁体”这类二分策略足够可靠。
容易踩的坑：
将 Markdown 文章转换为微信公众号兼容的纯 HTML 格式。当用户要求"转成微信格式"、"生成公众号文章 HTML"、"排版到微信草稿箱"、"微信粘贴格式"时触发。输出带内联样式的纯 HTML，微信编辑器可直接渲染，无需额外适配。支持标题、段落、列表、粗体、行内代码、表格、引用块、代码块、配图的完整转换。
- 直接读
req.ip在有代理时拿到的是内网 IP（如127.0.0.1），必须信任并解析X-Forwarded-For - Nginx 需显式配置
set_real_ip_from和real_ip_header X-Forwarded-For，否则req.ip不会更新 - Cloudflare 的
CF-IPCountry在免费版可用，但不保证 100% 准确（如用户用代理、Tor、企业出口 NAT）
结合 Intl.DateTimeFormat().resolvedOptions().timeZone 辅助推断时区区域
这个 API 不需要权限，纯前端运行，返回类似 Asia/Shanghai 或 America/New_York 的时区名。虽然不能直接映射到省份，但可辅助交叉验证：比如时区是 Asia/Shanghai 但 CF-IPCountry 是 US，大概率用户开了代理或跨区办公，这时不宜激进展示本地内容。
性能影响几乎为零，兼容性好（Chrome 24+、Firefox 29+、Safari 10+），但注意它反映的是系统设置，不是物理位置——用户可能把 Mac 时区手动改成东京，而人实际在北京。
实操建议：
- 别单独依赖它做地域判断，只作 secondary signal
- 用
Intl.DateTimeFormat().resolvedOptions().timeZone拿值，再用简单 map 匹配常见区域（如timeZone.includes('Shanghai')→ 推定中国大陆） - 避免正则硬匹配全名（如
/Shanghai/），因为某些安卓设备返回Asia/Chongqing，也属中国标准时间
不要在前端用公开 IP 查询接口做主逻辑
像 https://api.ipify.org + https://ipapi.co/json 这类组合看似方便，但问题集中：跨域限制、无缓存易被限流、响应慢（两次请求）、返回精度差（常定位到省会或 ISP 所在地）、隐私合规风险（GDPR/PIPL 下未经同意收集 IP 可能违规）。
真实项目中，我们见过因前端直连 IP 查询导致首屏延迟 > 2s，且在微信内置浏览器里因 CORS 被静默失败，最终所有用户都看到默认内容。
正确做法：
- IP 归属查询统一收口到你自己的后端接口（加缓存、设降级策略、记录日志用于审计）
- 后端查 IP 时优先用 CDN 提供的头（
CF-IPCountry、X-Real-IP），其次才 fallback 到 GeoIP 库（如 maxmind db） - 前端只接收后端返回的
{ country: 'CN', province: 'Guangdong', city: 'Shenzhen' }结构，不碰原始 IP
真正麻烦的从来不是“怎么拿到位置”，而是“拿到之后怎么信、怎么兜底、怎么不拖慢页面”。IP 和时区信号要交叉校验，前端定位要容忍失败，CDN 头要提前配置好——漏掉任意一环，用户刷出来的就只是运气好而已。
