https://dev.mysql.com/doc/refman/5.6/en/regexp.html
Значит у ряда провайдеров, которые блокируют по ip, ваш сайт не откроется. Попробуйте на каких-то домашних провайдерах, например с мобильного зайдите.
Это же системный файл корневых сертификатов, зачем вообще его трогать.
Судя по этой документации Cloudflare:
https://support.cloudflare.com/hc/en-us/articles/200171426-Why-can-t-I-block-by-country-in-the-IP-Firewall-
блокировка по стране (не страница заглушки с капчей, а именно блокировка) доступна только для Enterprise plan. Возможно, что-то изменилось, я не в курсе.
А блокировку на уровне nginx можно сделать вне зависимости от тарифного плана cloudflare.
Если нужна именно блокировка, а не иные действия, то конечно лучше проводить её на уровне самого cloudflare, если в вашем тарифном плане это допустимо.
почти 2 запроса в секунду на восьми процессорах? Не может такого быть :D
Почему обходят? Если глянуть статью на википедии, то должно стать понятно, что нет линейной зависимости. Т.е. "10 старушек = 10 рублей, 20 старушек - 15 рублей, 30 старушек - 20 рублей, а толпа старушек - останешься должен".
Закон Амдала:
https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D0%BA%D0%BE%D0%BD_%D0%90%D0%BC%D0%B4%D0%B0%D0%BB%D0%B0---------- Добавлено 21.12.2018 в 18:48 ----------
За такие деньжищи можно взять выделенный сервер с более лучшими параметрами.
О каком зоопарке идет речь? у cloudflare конечный список ip, который приведен в документации (если пользоваться geoip nginx, в таком случае будет учитываться ip пользователя), а если пользоваться его средствами (заголовок http_cf_ipcountry), то это страна пользователя, а не самого сервера cloudflare. Не понимаю, каким образом можно "заблокировать страну, через которую cloudflare проксирует".
iccup, а nginx у вас учитывает реальные ip посетителей или в логи например толлько ip cloudflare пишет?
https://support.cloudflare.com/hc/en-us/articles/200170706-How-do-I-restore-original-visitor-IP-with-Nginx-
надо чтоб реальные ip были.
если вы хотите пользоваться модулем geoip из nginx, то вам необходимо задать в параметре geoip_proxy ip-шники cloudflare из списка по ссылке выше.
ну и наконец cloudflare сам делает geoip, так что можно просто воспользоваться этими данными, т.е. заменить вашу конструкцию в nginx.conf на:
map $http_cf_ipcountry $allowed_country {default yes;ID no;IN no;RU no;}
В панели управления cloudflare для этого должен быть включен параметр ip geolocation:
P.S. cloudflare умеет сам блокировать по странам, поэтому в nginx можно вообще ничего не писать :D Но это за деньги.
LEOnidUKG, рабов в костюмах роботов
