Apache ServerName 配置中怎么配置以过滤掉来自特定国家或地区的流量-Apache-PHP中文网

apache的servername仅标识虚拟主机域名，无地理识别能力；过滤特定国家流量需结合mod_geoip2加载geolite2数据库，通过指令匹配geoip2_country_code环境变量实现访问控制。

apache servername 配置中怎么配置以过滤掉来自特定国家或地区的流量

Apache 的 ServerName 指令本身不负责流量过滤，它仅用于标识当前虚拟主机的域名和端口（如 ServerName example.com:80），是 HTTP/1.1 协议中 Host 头匹配和虚拟主机路由的基础。它没有 IP 地理位置识别能力，也无法按国家/地区过滤请求。

要实现“过滤特定国家或地区流量”，需借助其他机制，与 ServerName 无关。以下是实际可行的方案：

✅ 正确做法：用模块 + IP 地理库 + 访问控制

Apache 本身不内置 GeoIP 功能，但可通过以下组合实现按国别限流/拦截：

Apache 2.4.62

PHP中文网提供Apache 2.4.62 官方 tar.gz 源码包下载，通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。

下载

加载 mod_geoip2（推荐）或旧版 mod_geoip
需先安装 MaxMind GeoLite2 数据库（免费版可用），并启用模块：
```
LoadModule geoip2_module modules/mod_geoip2.so
GeoIP2Database /usr/share/GeoIP/GeoLite2-Country.mmdb
```
在 <virtualhost></virtualhost> 或全局配置中按国家代码拒绝访问
例如禁止来自俄罗斯（RU）和朝鲜（KP）的请求：
```
<if>
    Require all denied
</if>
```
注意：需确保已启用 mod_env 和 mod_authz_core，且 Apache ≥ 2.4。
替代方案：用 mod_rewrite + 环境变量（兼容性更强）
若无法装 mod_geoip2，可结合第三方 IP 归属库脚本生成黑名单 IP 段，再用 RewriteCond 匹配：
```
RewriteEngine On
RewriteCond %{REMOTE_ADDR} ^192\.168\.100\.[0-9]+$ [OR]
RewriteCond %{REMOTE_ADDR} ^203\.0\.113\.[0-9]+$
RewriteRule ^ - [F]
```
（此方式需定期更新 IP 段列表，维护成本高，不推荐长期使用）