ip | tedshd's DevNote

Web 服務確認 IP Location 的幾種做法

on 2022-04-25

Intro

在很多實務上的需求, 需要了解 client 過來的請求是來自哪裡或來自哪個國家

最常見的方式就是依靠來源的 IP 判斷(這裡排除 proxy, VPN 或造假來源的因素)

而在 HTTP protocol 中, 會把 IP 附在 header(至於帶在哪個 header 與支援哪些 header 主要取決於各個語言對 HTTP 的實作)

header Sample

上述範例只是取幾個比較常見的會帶上去的 header

至於更加詳細的 header 支援與取得 IP 時需要注意哪些事情可以參考以下文章

Refer - 如何正確的取得使用者 IP？

而為何可以用 IP 能夠確認出是在哪個地區國家甚至城市呢?

主要是因為有 IANA(Internet Assigned Numbers Authority) 進行了 IP 網段的分配

又有細分 ABCDE 級網段

這裡先大略講一下

相關資訊可以去看網路概論等相關的資料

Refer - 各國IPv4位址分配列表

Refer - 已分配的/8 IPv4位址網段列表

方法

現在有幾種方法可以處理這件事情

但是經有上述的介紹可以知道其實最主要的基本判斷就是得知道哪些 IP 段對應哪些國家

那接下來就是有哪些方法可以來做這件事了

大致上分兩個方向

自己處理
使用第三方服務處理

第一種方式就是自己建立與維護一組 IP table 的資料庫

來比對哪些 IP 對應的國家

比較常用的有 GeoIP2 和 GeoLite2

GeoIP2 需要付費, 但是更新頻繁, 也可以對應較多的區域城市細節

GeoLite2 免費, 但只能查到國家

記得還有一些服務也有提供 IP table 資料庫

也可以多找找看

第二種方式是我個人比較喜歡的方式, 主要是不用自己維護 IP table

主要會有幾種方式可以處理

掛 CDN 服務或第三方服務使用服務提供的 header
使用 Cloudflare worker 建立 API 來取資料
使用 https://ip-api.com/ 服務來取得 location

AWS 的 CDN 服務 cloudfront

Adding the CloudFront HTTP headers

header 有 cloudfront-viewer-country 可以取得 ISO 3166 的國家代碼

Cloudflare 設定

Configuring Cloudflare IP Geolocation

設定完之後

就可以在 header 收到 cf-ipcountry 的 header 就會是 ISO 3166 的國家代碼

我個人是覺得掛 CDN 是相對簡單解決的方法

至於使用 Cloudflare worker 也是個不錯的方案

只要設定好跑 worker 的 url

然後要跑的 code 範例

addEventListener("fetch", event => {
  event.respondWith(handleRequest(event.request))
})

async function handleRequest(request) {
  return new Response(JSON.stringify({
    "country": request.cf.country
  }), {
    headers: {
    "Content-Type": "application/json"
    }
  })
}