CDN 访问限制：使用 Nginx 实现地区访问控制

可以使用套一层 Nginx 实现地区访问限制。具体实现方式如下：

在 CDN 上配置回源地址为新建的 Nginx 服务器的 IP 地址。
在新建的 Nginx 服务器上安装 GeoIP 模块，可以使用以下命令安装：

sudo apt-get install nginx-module-geoip

在 Nginx 的配置文件中加入以下代码：

http {
    geoip_country /etc/nginx/geoip/GeoIP.dat;
    geoip_city /etc/nginx/geoip/GeoLiteCity.dat;
    
    map $geoip_country_code $allowed_country {
        default no;
        CN yes;
    }

    server {
        listen 80;
        server_name yourdomain.com;

        if ($allowed_country = no) {
            return 403;
        }

        ...
    }
}

其中，GeoIP.dat 和 GeoLiteCity.dat 是 GeoIP 的数据库文件，可以在 MaxMind 网站上下载。$allowed_country 变量会根据客户的 IP 地址自动设置为客户所在的国家代码，这里只允许中国访问，其他国家则返回 403 错误。

重新加载 Nginx 的配置文件：

sudo nginx -s reload

这样就可以在 CDN 上实现地区访问限制了。