WIPmania blog posts (English)

Nginx und Opera's Proxies

Alex(WIPmania team) — Sun, 10 Apr 2011 00:00:00 -0500

Opera-Browser Nutzer haben die Möglichkeit über besondere Proxy-Server der Firma Opera ins Internet zu gehen. Auch mobile Kunden der Opera Mini benutzen diese Server.

Selbstverständlich, gehören die IP-Adressen zu diesen Proxy-Servern, aber sie senden Header "X-Forwarded-For" mit der realen IP-Adresse des Nutzers.

Zum Bestimmen des realen Landes des Nutzers ist die Liste der Opera's Proxies hilfreich.

Nachdem die Proxy-Datei eingefügt wird, benutzt Nginx automatisch eine reale IP-Adresse, um das reale Land zu ermitteln.

Heute hat Opera fünf Rechenzentren in Norwegen, Island, Polen, USA und China.

Hier kann die ständig aktuelle Datenbank der Opera's Proxies heruntergeladen werden.:
http://wipmania.com/static/worldip.opera.conf

Benutzung in Nginx:


geo $country {
 default XX;
 include /etc/nginx/conf/worldip.opera.conf;
 include /etc/nginx/conf/worldip.conf;
}

(Artikel)

XX und Router in API

Nelli(WIPmania team) — Thu, 10 Feb 2011 00:00:00 -0600

XX ist unser Code, bedeutet hauptsächlich "unbekannt". Dazu gehören auch:
- der leere oder unbesetzte Raum,
- verteilte, aber unbenutzte Netzwerke,
- interne und Test-Netzwerke ( 10.0.0.0/8, 127.0.0.0/8 usw.),
- Anycast (als Beispiel - Google's DNS-Server 8.8.8.8),
- die vor kurzem announced, aber noch nicht im Internet verteilten Netzwerke.

Die API-Datenbank enthält keine detaillierte Information über die Lage der Router, (sie wird als unnötig für "normale" Benutzer gesehen). Anstatt dessen wird entweder der Region (z.B.: EU, AP), oder das Land des globalen Operators (z.B.: CA für Tata) angezeigt. (Artikel)

Erweiterte API

Nelli(WIPmania team) — Tue, 01 Feb 2011 00:00:00 -0600

Wir haben einige Änderungen auf unserer Website vorgenommen.
Es ist jetzt möglich, ein Account zu registrieren.

Wenn Sie ein registrierter Benutzer sind, bekommen Sie kostenfrei tägliche Statistik (Verteilung nach Zeit, Länder und Service-Codes) für Ihre API-Anfragen.
Gegen eine geringe Gebühr haben Sie die Möglichkeit, den nächstliegenden API-Server zu wählen und einen beliebigen von uns angebotenen Servern als Backup zu nutzen. Dies erhöht die Verfügbarkeit Ihres Systems.

Interessant ist auch die Funktion des Wechselkurses (Verhältnis einer Währung zu Ihrer eigenen). Es ist sehr praktisch für Ihre Besucher, denn sie können alle Preise in gewöhnlicher Form sehen. Somit wird die Konversion Ihrer Website erhöht.
Es sind derzeit 130 Währungen, die 99,5% der Internet-Nutzer weltweit umfassen.

Außer Währung sind auch Sprachen des Landes, Provider, Vorwahlnummer und andere Daten verfügbar. Lesen Sie mehr dazu hier. (Nachrichten)

Unbegrenzte API Anfragen

Nelli(WIPmania team) — Fri, 17 Sep 2010 00:00:00 -0500

Ab sofort fällt das tägliche Limit von 10.000 API-Anfragen aus. Es gibt keine Begrenzung sowohl auf tägliche, als auch auf sekundliche Menge der Anfragen. (Nachrichten)

geoip für iptables

Alex(WIPmania team) — Fri, 05 Mar 2010 00:00:00 -0600

In Firewall kann man nach Land filtern. Es ist sehr nützlich beim Sperren bestimmter Ländern oder bei der Verteilung der Anfragen an verschiedene Backends (jedes Backend ist für eigene Region verantwortlich).

Nun gibt es die WorldIP Datenbank auch im Format für geoip-Modul aus dem xtables-addons für iptables. In Anbetracht der geographischen Lage eines Benutzers, kann man mit diesem Modul flexiblere iptables-Regeln ausführen.

Die Installation des xtables-addons: Das Standardverfahren der Kompilation und Installation. Die neueste Version herunterladen (für iptables>= 1.4.3), entpacken.
Wenn Sie eine ältere Version haben (z.B. in Lenny 1.4.2) und möchten sie nicht aktualisieren, Sie sollen xtables-addons v1.12 herunterladen.
xtables-addons enthält einige interessanten Module, wie z.B. TARPIT. Sie können sie in "mconfig" auswählen. In Konfigurationsdatei lassen Sie "build_geoip = m", so bleibt geoip auch aktiv.

Notwendige Abhängigkeiten installieren (für Debian-basierende Distributionen):
```
aptitude -y install iptables-dev linux-headers-`uname -r`
```
Dann
```
./configure --with-xtlibdir=/lib/xtables
make
make install
```
Prüfen Sie, ob alles erfolgreich verlaufen ist:
```
iptables -m geoip --help
```
Die Installation der Datenbank für geoip
Bereits vorbereitete Datenbank kann hier heruntergeladen werden. Die Datenbank muss in /var/geoip sein (dies ist hardcoded im Modul). Die Datenbank kann man mit cron aktualisieren (ein mal im Monat z.B.), damit sie auch immer aktuell bleibt.

Beispiele

Wir lassen ssh für unser Land (DE) und das Land, wo wir unser Urlaub verbringen (FR)

iptables -A INPUT -p tcp --dport 22 -m geoip --src-cc DE,FR -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP

Wir sperren den FTP-Server für Papua-Neuguinea (PG)

iptables -A INPUT -p tcp --dport 21 -m geoip --src-cc PG -j DROP
iptables -A INPUT -p tcp --dport 21 -j ACCEPT

Wir bezeichnen einzeln USA und die anderen, und schicken jede Art des Traffics (mit "mark") an ihr Ziel

iptables -A INPUT -p tcp --dport 80 -m geoip --src-cc US -d <IP> -j MARK --set-mark 1
iptables -A INPUT -p tcp --dport 80 -m geoip ! --src-cc US -d <IP> -j MARK --set-mark 2

(Artikel)