Nginx GeoIP地域限制下无法设置自定义403错误页面求助

针对你遇到的问题，我整理了几个可能的原因和对应的解决方案，帮你排查修复：

问题点1：配置顺序导致error_page未生效 #

Nginx的指令执行顺序会影响配置生效结果，如果你的error_page定义在地域限制的return 403逻辑之后，可能会导致自定义错误页面的规则没被正确加载。

解决方案：把自定义错误页面的配置放到server块最顶部，确保在地域限制判断之前生效：

# /etc/nginx/conf.d/www.test.com
server {
    # 优先定义自定义403错误页面规则
    error_page  403 /403.html;

    location = /403.html {
        root   /var/www/html;
        allow all;
        internal;
    }

    # 地域限制逻辑放在后面
    if ($allowed_country = yes) {
        set $exclusions 1;
    }

    if ($exclusions = "0") {
        return 403;
    }

    # 你的其他server配置（比如location / {} 等）
}

问题点2：冗余变量引发逻辑异常 #

你当前用$exclusions变量中转判断的写法，在Nginx中容易出现意料之外的行为，建议简化逻辑，减少变量依赖：

优化后的地域限制逻辑：

# 直接判断是否允许访问，无需中转变量
if ($allowed_country != yes) {
    return 403;
}

问题点3：GeoIP变量未正确赋值 #

有时候自定义403不生效，可能是地域限制逻辑根本没触发（比如GeoIP数据库加载失败、变量未正确获取）。你可以先验证GeoIP变量是否正常工作：

添加测试location验证变量：

location /test-geoip {
    default_type text/plain;
    return 200 "Country Code: $geoip2_data_country_code\nAllowed: $allowed_country\n";
}

访问http://www.test.com/test-geoip，查看返回的变量值，确认当你不在巴基斯坦（PK）时，$allowed_country是否为no，确保地域限制逻辑确实会触发return 403。

最后必做的检查步骤 #

1. 验证Nginx配置语法：执行sudo nginx -t，确保没有语法错误
2. 重启Nginx服务：执行sudo systemctl restart nginx（根据你的操作系统调整命令）
3. 确认文件权限：确保/var/www/html/403.html的目录/var/www/html权限至少为0755，保证Nginx进程能进入目录读取文件（文件权限0644是没问题的）

备注：内容来源于stack exchange，提问作者Muhammad Usman