Über das Modul mod_geoip des Apache kann der Zugriff anhand der Geo-Location der IPs gesteuert werden.
Hinweis: Eine gegensätzliche Regelung (z.B. in einer vom Hersteller gelieferten .htaccess) kann die Regeln unwirksam machen.
Länderspezifisches
Blacklisting am Beispiel von China und Japan sperren:
<IfModule mod_geoip.c> GeoIPEnable On SetEnvIf GEOIP_COUNTRY_CODE JP BlockCountry SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry <RequireAll> Require all granted Require not env BlockCountry </RequireAll> </IfModule>
Whitelisting am Beispiel von nur Deutschland und US erlauben:
<IfModule mod_geoip.c> GeoIPEnable On SetEnvIf GEOIP_COUNTRY_CODE DE AllowCountry # allow US for GoogleBot, Paypal etc. SetEnvIf GEOIP_COUNTRY_CODE US AllowCountry Require env AllowCountry </IfModule>
In den oben genannten Beispiel kann der Code-Block um beliebig viele SetEnvIf-Zeilen erweitert und der Block / Allow-Radius erweitert werden.
Die Länder müssen immer mit zweistelligem ISO Code angegeben werden.
Eine Liste der Ländercodes im ISO-Format ist hier zu finden:
https://de.wikipedia.org/wiki/ISO-3166-1-Kodierliste
Kontinentspezifisches
Über mod_geoip können auch die Zugriffe durch ganze Kontinente gesteuert werden.
Blacklisting am Beispiel von Asien sperren:
<IfModule mod_geoip.c> GeoIPEnable On SetEnvIf GEOIP_CONTINENT_CODE AS BlockContinent <RequireAll> Require all granted Require not env BlockContinent </RequireAll> </IfModule>
Whitelisting am Beispiel von nur Europa und US erlauben:
<IfModule mod_geoip.c> GeoIPEnable On SetEnvIf GEOIP_CONTINENT_CODE EU AllowContinent SetEnvIf GEOIP_COUNTRY_CODE US AllowCountry Require env AllowCountry Require env AllowContinent </IfModule>
Die Möglichen Kürzel sind hier folgende:
AF: Africa
AN: Antarctica
AS: Asia
EU: Europe
NA: North America
OC: Oceania
SA: South America