Nginx可通过GeoIP2模块+map指令+动态upstream实现基于客户端地理位置的就近路由：先解析IP所属国家，再映射至对应地域集群，最后proxy_pass动态转发；推荐配合智能DNS与CDN提升效果。
要让不同地理位置的用户访问时自动路由到离自己最近的服务器节点，Nginx 本身不直接支持基于地理 IP 的智能调度（如 GeoDNS 或 Anycast），但可以通过 结合 GeoIP 模块 + upstream 动态分组 + rewrite 或 map 指令 实现就近访问效果。这不是纯 DNS 层的“物理就近”，而是在 Nginx 反向代理层根据客户端 IP 所属区域，选择对应地域集群的 upstream 组，属于应用层的逻辑就近。
1. 启用并配置 GeoIP（或 GeoIP2）模块
Nginx 需编译或安装支持地理信息识别的模块：
- 传统方式：使用
ngx_http_geoip_module（已废弃，仅支持 IPv4 + MaxMind Legacy 格式） - 推荐方式：使用
ngx_http_geoip2_module（支持 IPv4/IPv6 + MaxMind GeoLite2 数据库）
安装后，在 http 块中加载数据库并定义区域变量：
http {
geoip2 /usr/share/GeoIP/GeoLite2-Country.mmdb {
$geoip2_data_country_code source=$remote_addr country iso_code;
$geoip2_data_continent_code source=$remote_addr continent code;
}
<pre class='brush:php;toolbar:false;'># 定义区域映射（简化示例）
map $geoip2_data_country_code $upstream_group {
default "cn_cluster";
CN "cn_cluster";
US "us_cluster";
JP "jp_cluster";
DE "eu_cluster";
FR "eu_cluster";
}}
2. 定义多地域 upstream 集群
为每个区域准备独立的 upstream 组，支持健康检查、权重、容灾：
upstream cn_cluster {
server 10.0.1.10:8080 weight=3 max_fails=2 fail_timeout=30s;
server 10.0.1.11:8080 weight=2;
}
<p>upstream us_cluster {
server 192.168.100.5:8080 weight=1;
server 192.168.100.6:8080 backup;
}</p><p>upstream jp_cluster {
server 172.16.20.100:8080;
}</p><p>upstream eu_cluster {
server 172.20.5.30:8080;
server 172.20.5.31:8080;
}注意：backup 仅在主节点全部失效时启用；max_fails 和 fail_timeout 保障故障自动剔除与恢复。
3. 在 server 中动态 proxy_pass 到对应集群
利用前面定义的 $upstream_group 变量，实现条件转发：
server {
listen 80;
server_name app.example.com;
<pre class='brush:php;toolbar:false;'>location / {
# 关键：动态选择 upstream 名称
proxy_pass http://$upstream_group;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
# 可选：记录所选区域，便于日志分析
log_format geo_log '$remote_addr - $upstream_group [$time_local] "$request"';
access_log /var/log/nginx/geo_access.log geo_log;
}}
⚠️ 注意：proxy_pass 后必须是变量名（如 http://$upstream_group），不能带路径；若需路径重写，应在 location 中统一处理或配合 rewrite。
4. 补充建议：提升真实“就近”效果
- DNS 辅助：在域名解析层使用支持 EDNS Client Subnet（ECS）的智能 DNS（如阿里云云解析、DNSPod、Cloudflare Load Balancing），可将用户 IP 地理信息透传给权威 DNS，返回本地化 IP —— 这比 Nginx 层更早拦截，效果更优
- 边缘节点部署：在各地域（如北京、上海、硅谷、法兰克福）部署 Nginx+应用一体节点，并通过上述 GeoIP 路由，避免跨地域回源
- 静态资源 CDN 化：CSS/JS/图片等走专业 CDN（如 Cloudflare、又拍、七牛），天然具备全球边缘缓存和地理调度能力，Nginx 专注动态请求路由
-
健康检查增强：配合
nginx-plus或开源版 +lua-resty-upstream-healthcheck模块，做主动 TCP/HTTP 探活，比max_fails更及时
