Nginx 可基于 GeoIP2 模块实现客户端地理位置智能路由:识别真实IP→解析国家/城市→map映射至就近upstream→proxy_pass转发,全程在反向代理层完成,无需DNS或Anycast。

用 Nginx 实现基于客户端地理位置的智能近源路由,核心是“识别真实 IP → 解析地理标签 → 映射就近集群 → 动态转发”,不依赖 DNS 或 Anycast,全部在反向代理层完成,稳定且可控。
确认基础环境与模块支持
GeoIP2 是当前推荐方案,比旧版 GeoIP 精度更高、支持 IPv6、更新及时。需确保:
- Nginx 已启用
ngx_http_geoip2_module(Ubuntu/Debian 可装libnginx-mod-http-geoip2;CentOS/RHEL 需编译或使用 OpenResty) - 已注册 MaxMind 账号并获取 License Key,下载
GeoLite2-City.mmdb(城市级)或GeoLite2-Country.mmdb(国家级),存至如/etc/nginx/geoip2/ - 若 Nginx 前有 CDN 或负载均衡器,必须配置
real_ip_header X-Forwarded-For;和set_real_ip_from信任段,否则取到的是代理 IP,地理识别失效
加载地理数据库并提取关键字段
在 nginx.conf 的 http 块中添加:
geoip2 /etc/nginx/geoip2/GeoLite2-City.mmdb {
$geoip2_data_country_code country iso_code;
$geoip2_data_city_name city names en;
$geoip2_data_latitude location latitude;
$geoip2_data_longitude location longitude;
}
这里定义了四个变量:国家编码(如 CN)、城市名(如 Beijing)、经纬度。实际路由通常用国家码即可,城市和坐标用于更精细策略(如 fallback 或日志分析)。
当代理已经知道网站路由或内容URL,并且在启动前需要有效的sitemap XML、sitemap索引或robots.txt引用时,请使用sitemap。这是一个发布构件技能,而不是爬虫或SEO平台。
用 map 指令映射地域到 upstream 组
map 是高性能、无 if 判断的静态映射方式,适合生产环境:
map $geoip2_data_country_code $upstream_cluster {
default us_backend;
CN sh_backend;
JP tokyo_backend;
KR seoul_backend;
DE frankfurt_backend;
SG singapore_backend;
}
对应定义 upstream:
upstream sh_backend {
server 172.16.1.10:8080;
server 172.16.1.11:8080;
}
upstream tokyo_backend {
server 172.16.2.10:8080;
}
在 server 块中直接调用:
location / {
proxy_pass http://$upstream_cluster;
proxy_set_header X-Client-Country $geoip2_data_country_code;
proxy_set_header X-Client-City $geoip2_data_city_name;
}
增强可用性与日常维护要点
真实场景中需注意几个易忽略但关键的细节:
-
数据库定期更新:MaxMind 免费库每周更新,建议用脚本自动下载 + reload(例如 cron 每周日凌晨执行
mmdbctl update后nginx -s reload) -
fallback 机制:当 IP 无法匹配(如私有地址、数据库未覆盖)时,
default值要指向延迟较低的兜底集群(如新加坡或美国西岸),避免 502 -
验证是否生效:加一条日志格式,记录
$geoip2_data_country_code和$upstream_cluster,用 curl 测试不同地区出口 IP 的请求日志 - 不建议嵌套 if:比如“CN 用户优先走北京,其次上海”,应改用 Lua(OpenResty)或预定义城市映射表,避免 Nginx 的 if 性能陷阱


















