Nginx可基于GeoIP2实现地理分流：先通过set_real_ip_from等配置获取真实IP，再用geoip2模块匹配国家/城市，最后用map预定义后端路由，需设置default兜底并记录日志验证。

利用 Nginx 实现基于地理位置的 IP 流量分流，核心在于获取客户端真实 IP，并结合 GeoIP 或 GeoIP2 数据库匹配其所属国家、省份甚至城市，再依据匹配结果将请求路由到不同后端服务。这不需要额外网关组件，纯 Nginx 即可完成，但需注意数据精度、性能开销与配置细节。

启用真实 IP 识别（关键前提）

若 Nginx 前有 CDN、SLB 或反向代理，$remote_addr 将是上游节点 IP，必须通过 X-Forwarded-For 或 Real-IP 头还原用户真实 IP。需在 server 或 http 块中配置：

• 使用 set_real_ip_from 明确可信上游网段（如 CDN 回源段、公司内网段）
• 配合 real_ip_header X-Forwarded-For 和 real_ip_recursive on 正确提取最左有效 IP
• 验证是否生效：在日志中添加 $realip_remote_addr 字段，对比是否为用户真实出口 IP

集成 GeoIP2（推荐，精度高且持续更新）

GeoIP2 是 MaxMind 提供的现代地理数据库，比旧版 GeoIP 更准确、支持城市级定位。需编译安装 nginx-module-geoip2 模块（官方源或 OpenResty 已内置），并在 http 块加载数据库：

• 下载 GeoLite2-Country.mmdb 和/或 GeoLite2-City.mmdb（免费版需注册获取 License Key）
• 配置：geoip2 /path/to/GeoLite2-City.mmdb { $geoip2_data_country_code source=$remote_addr country iso_code; $geoip2_data_city_name source=$remote_addr city name; }
• 变量如 $geoip2_data_country_code 可直接用于 if、map 或 proxy_pass 中

定义分流策略（灵活匹配 + 避免硬编码）

不建议在 location 或 if 中大量写条件判断，应优先用 map 指令预计算目标 upstream 或路径前缀，提升性能和可维护性：

• 例如：map $geoip2_data_country_code $backend_upstream { default "default_backend"; CN "cn_backend"; JP "jp_backend"; US "us_backend"; }
• 再在 proxy_pass 中引用：proxy_pass http://$backend_upstream;
• 支持多级组合：用 $geoip2_data_country_code$geoip2_data_subdivision_1_iso_code 匹配“CN-BJ”“US-CA”等更细粒度区域
• 对未命中或私有 IP（如 10.0.0.0/8），确保 map 有 default 分支，避免 502

验证与兜底（上线前必做）

地理库无法覆盖全部 IP，尤其新分配地址、移动运营商出口、隐私代理等场景。需设计可观测性和降级机制：

• 在 access_log 中记录 $geoip2_data_country_code 和 $upstream_addr，定期统计未匹配率
• 对空值或未知国家（如 “ZZ”），统一 fallback 到默认集群，而非报错或中断
• 用 curl 模拟不同地区请求：curl -H "X-Forwarded-For: 203.123.45.67" http://your.domain/（配合测试 IP）
• 注意：GeoIP 查询有轻微 CPU 开销，高并发下建议开启 shared memory 缓存（模块支持）