Здравствуйте, Андрей.

> Есть ли какая-нибудь возможность не имея списка прокси определять
> $geoip_country_code последнего адреса в “X-Forwarded-For”?

> Другими словами: надо точно определить откуда пришел юзер, даже если он
> за проксями.

у меня вот так сейчас. Подсети яндекса давно не обновлял. ip-шки стран
скачиваются по ссылке или из maxmind-а конвертятся.

geo $country {
default --;

# list of opera proxies: http://wipmania.com/static/worldip.opera.conf
# cat /opt/log/nginx/access.lo*|grep "Opera Mini"|awk -F'"' '{print $7}'|awk -F' ' '{print $1}'|sort|uniq|sort|./ip2host.sh|grep opera
proxy 141.0.8.0/21;
proxy 185.26.180.0/23;
proxy 195.189.142.0/23;
proxy 217.212.230.0/23;
proxy 37.228.104.0/21;
proxy 59.151.106.227;
proxy 59.151.106.228/30;
proxy 59.151.106.232/29;
proxy 59.151.106.240/29;
proxy 59.151.106.248/30;
proxy 59.151.106.252;
proxy 64.255.164.0/24;
proxy 64.255.180.0/24;
proxy 80.232.117.0/24;
proxy 80.239.242.0/23;
proxy 82.145.208.0/20;
proxy 91.203.96.0/22;

# yandex browser proxy subnets
proxy 141.8.189.0/24;
proxy 37.140.189.192/26;
proxy 5.45.192.64/26;
proxy 5.45.255.64/26;

# WorldIP database.
# link to download: http://wipmania.com/static/worldip.cidr.zip
include ipranges;
}
# opera proxies
set_real_ip_from 141.0.8.0/21;
set_real_ip_from 185.26.180.0/23;
set_real_ip_from 195.189.142.0/23;
set_real_ip_from 217.212.230.0/23;
set_real_ip_from 37.228.104.0/21;
set_real_ip_from 59.151.106.227;
set_real_ip_from 59.151.106.228/30;
set_real_ip_from 59.151.106.232/29;
set_real_ip_from 59.151.106.240/29;
set_real_ip_from 59.151.106.248/30;
set_real_ip_from 59.151.106.252;
set_real_ip_from 64.255.164.0/24;
set_real_ip_from 64.255.180.0/24;
set_real_ip_from 80.232.117.0/24;
set_real_ip_from 80.239.242.0/23;
set_real_ip_from 82.145.208.0/20;
set_real_ip_from 91.203.96.0/22;

# yandex browser proxy subnets
set_real_ip_from 141.8.189.0/24;
set_real_ip_from 37.140.189.192/26;
set_real_ip_from 5.45.192.64/26;
set_real_ip_from 5.45.255.64/26;

real_ip_header X-Forwarded-For;

--
С уважением,
Михаил mailto:postmaster@softsearch.ru

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru