phpEnv 不支持地域访问控制，需手动实现：可在PHP入口文件调用淘宝IP接口判断国家并返回403，或为Nginx手动配置GeoIP2模块与数据库。
phpEnv 本身不提供地域访问控制功能，所有限制必须靠你手动加逻辑或改服务器配置实现。 它只是个 Windows 下的 PHP 集成环境（含 Apache/Nginx + MySQL + PHP），没有内置 GeoIP、国家白名单或 IP 归属地识别模块。想禁止海外访问，得自己动手补上这一环。
为什么不能直接在 phpEnv 界面里勾选“仅限国内”
phpEnv 的图形界面只管理服务启停、PHP 版本切换、端口设置等基础项，httpd.conf、nginx.conf 和 PHP 扩展开关都得你手动编辑。它默认不安装 geoip 或 maxmind-db-reader 这类扩展，也没有预置淘宝/IP138 查询接口的封装逻辑。
- 你看到的“访问控制”选项卡，实际只映射到 Apache 的
Allow/Deny指令，仅支持 IP 或 CIDR，不识别国家/地区 - Nginx 配置页里填的
allow列表也一样，1.2.3.4可以，China会直接报错invalid parameter "China" - 试图在 php.ini 里加
extension=geoip会失败——因为 phpEnv 自带的 PHP 包里压根没编译这个扩展
在 phpEnv 中用 PHP 代码判断并拦截海外请求
这是最可行、也最可控的方式：在入口文件（如 index.php 或 admin.php）顶部插入真实 IP 获取 + 地域判断逻辑。关键点在于别信 $_SERVER['REMOTE_ADDR'] 直出值，phpEnv 默认走 Apache，但如果你开了反向代理（比如用 Nginx 做前端），必须解析 HTTP_X_FORWARDED_FOR。
- 先写一个健壮的
get_client_ip()函数，按顺序检查HTTP_X_FORWARDED_FOR→HTTP_X_REAL_FORWARDED_FOR→REMOTE_ADDR，并用filter_var($ip, FILTER_VALIDATE_IP)过滤无效值 - 用
file_get_contents()调用免费接口（如http://ip.taobao.com/service/getIpInfo.php?ip=$ip），注意加超时和错误兜底，避免接口挂了导致整站 500 - 解析返回的 JSON，检查
$data['data']['country'] === '中国'；如果接口返回空或非中文，一律视为海外，拒绝访问 - 拦截动作别只 echo 提示，要发标准状态码：
http_response_code(403)+exit，防止被绕过
示例片段：
立即学习“PHP免费学习笔记（深入）”；
$ip = get_client_ip();
if (!$ip) {
http_response_code(403);
exit('Invalid IP');
}
$result = @file_get_contents("http://ip.taobao.com/service/getIpInfo.php?ip={$ip}", false, stream_context_create(['http' => ['timeout' => 3]]));
$data = $result ? json_decode($result, true) : null;
if (!$data || !isset($data['data']['country']) || $data['data']['country'] !== '中国') {
http_response_code(403);
exit('Access denied for overseas users.');
}
用 Nginx 配置 + GeoIP2 数据库（需手动部署）
phpEnv 内置的 Nginx 支持 ngx_http_geoip2_module，但默认没启用。你要自己下载 MaxMind 的 GeoLite2-Country.mmdb，再编译加载模块——这一步在 Windows 上较麻烦，容易卡在依赖和路径上。
- 下载
GeoLite2-Country.mmdb（需注册 MaxMind 账号获取免费 License Key），放到phpEnv\nginx\conf\下 - 编辑
phpEnv\nginx\conf\nginx.conf，在http块里加：load_module "modules/ngx_http_geoip2_module.dll";geoip2 "conf/GeoLite2-Country.mmdb" { $geoip2_data_country_code source=$remote_addr country iso_code; } - 在
server或location块中写：if ($geoip2_data_country_code != "CN") { return 403; } - 运行
phpEnv\nginx\nginx.exe -t测试配置，成功后再重启 Nginx
注意：ngx_http_geoip2_module.dll 不是 phpEnv 自带的，得从第三方编译版下载（如 GitHub release 页面），且必须匹配你 phpEnv 中 Nginx 的版本和架构（x64 / x86）。
真正难的不是写几行代码，而是IP 归属地数据库的时效性、接口稳定性、以及代理链路下真实 IP 的还原准确率。淘宝接口偶尔抽风，MaxMind 数据库每月更新，而 CDN 或企业网络常把所有出口 IP 归为“美国”。如果业务对地域控制要求高，光靠 phpEnv 这层做拦截远远不够，得往前推到负载均衡或 WAF 层。
