Nginx拦截指定国家的IP

wget http://geolite.maxmind.com/download/geoip/api/c/GeoIP.tar.gz
wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz
wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

tar -xzvf GeoIP.tar.gz
cd GeoIP
./configure
make && make install

gunzip GeoIP.dat.gz
gunzip GeoLiteCity.dat.gz 

mv GeoIP.dat /opt/nginx/geoip/
mv GeoLiteCity.dat /opt/nginx/geoip/

geoip_country  /etc/nginx/geoip/GeoIP.dat;
geoip_city     /etc/nginx/geoip/GeoLiteCity.dat;

if ($geoip_country_code = CN) {
    return 403;
}

server {
    listen 81;    #可以自定义端口（注意不要被占用了）
    server_name your_server_name;     #这里填写你的ip或域名
    root /usr/local/nginx/html/;      # 存放自定义页面的根目录
    index index.html;     #自定义页面
}

if ($geoip_country_code = CN) {
    rewrite ^/(.*) http://your_server_name:81/ break;
}

your_server_name就是第一步中定义的server模块中的ip或域名，端口也要加上