cloudflare 屏蔽某区域ip

如果使用cloudflare加速的网站，默认会开启IP Geolocation这个选项（在network里可以找到），

它发送一个访问者的国家代码参数$HTTP_CF_IPCOUNTRY到nginx，这样我们就可以直接根据这个参数来屏蔽ip了。

在nginx配置加入，如果有rewrite，尽量放在rewrite规则前

location / {
if ($http_cf_ipcountry = CN) {
return 404;
}
}

国家代码参见：https://en.wikipedia.org/wiki/ISO_3166-1_alpha-2

此外还可以加上白名单功能

location / {

if ($ip_whitelist = 1) {
break;
}
if ($http_cf_ipcountry = CN) {
return 404;
}
}