惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
爱范儿
爱范儿
H
Help Net Security
Last Week in AI
Last Week in AI
The Cloudflare Blog
博客园 - 三生石上(FineUI控件)
小众软件
小众软件
IT之家
IT之家
aimingoo的专栏
aimingoo的专栏
大猫的无限游戏
大猫的无限游戏
Jina AI
Jina AI
Google DeepMind News
Google DeepMind News
B
Blog
C
Check Point Blog
T
Tailwind CSS Blog
云风的 BLOG
云风的 BLOG
D
Docker
Recent Announcements
Recent Announcements
Vercel News
Vercel News
博客园 - 聂微东
阮一峰的网络日志
阮一峰的网络日志
MyScale Blog
MyScale Blog
The GitHub Blog
The GitHub Blog
Stack Overflow Blog
Stack Overflow Blog
雷峰网
雷峰网
人人都是产品经理
人人都是产品经理
月光博客
月光博客
F
Fortinet All Blogs
Blog — PlanetScale
Blog — PlanetScale
B
Blog RSS Feed
The Register - Security
The Register - Security
V
Visual Studio Blog
F
Full Disclosure
Hugging Face - Blog
Hugging Face - Blog
T
Threat Research - Cisco Blogs
Latest news
Latest news
PCI Perspectives
PCI Perspectives
Cisco Talos Blog
Cisco Talos Blog
博客园 - Franky
D
DataBreaches.Net
A
Arctic Wolf
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
G
Google Developers Blog
P
Palo Alto Networks Blog
Engineering at Meta
Engineering at Meta
Microsoft Azure Blog
Microsoft Azure Blog
T
Tenable Blog
L
LINUX DO - 热门话题
Spread Privacy
Spread Privacy

Dejavu's Blog

甲骨文 ARM 实例部署 Gemma 4 模型 Headscale + Tailscale 组建虚拟专用网 在 Linux 上使用 Yubikey OpenPGP 应用 BuyVM VPS 块存储挂载教程 Alpine Linux 服务器配置指南 Alpine Linux 安装 Cloudflared Docker 多容器共享中心数据库 安装 Komari 服务器监控工具 Scaleway VPS 安装 Debian Linux Debian 13 下部署 AsmBB 论坛 使用 Kopia 自动化备份服务器数据 给 Docker 启用 IPv6 支持 Netcup 服务器安装自定义 ISO 镜像 烽火 HG5582A 光猫开启桥接模式 Docker 自托管 Shlink 短链服务 部署 Obsidian LiveSync 实时同步服务指南 我的 2025 年不完全回顾 Linux 下 Intel 核显驱动配置与硬件加速 Fedora Linux 安装配置记录 2025 年优雅地自托管 RSS 服务 Woodpecker CI 和 Gitea 实现 Hugo 自动部署 Gitea/Forgejo 集成 Woodpecker CI/CD 在 Blinko 中使用 Ollama 作为 AI 供应商 Docker 部署 Gitea/Forgejo Blinko 开源 AI 知识库 Docker 部署指南 Netcup 免税账号注册及购买服务器全记录 Docker 自托管 Cloudreve Pro 私有网盘服务 GiffGaff SIM 卡使用体验和注意事项 简体中文互联网在变得糟糕吗? 如何低成本申请 S/MIME 证书用于个人邮件服务 迁移到 NameCrane Mail 域名邮箱套件服务 香烟与咖啡 在 Windows 中使用 Yubikey 的 OpenPGP 应用 Windows 11 IoT LTSC 养老指南 巧用浏览器生成 HAR 文件批量下载所需网页资源 聊聊静态网站的评论系统 在 Hugo 站点中优雅地展示实况照片 使用 snac 部署一个简洁优雅的 ActivityPub 实例 当 25 岁来临的时候 断网的这两年 从 Bitwarden/Vaultwarden 到 KeePassXC 也许是 Android 上最好的本地播放器 - 椒盐音乐 2023 半年小结 写一个好玩的 Hugo 货币汇率转换短代码 写一个 Hugo 短代码将不同类别的总字数统计转换为书名显示 海信 Touch Lite 墨水屏音乐阅读器的简单体验 从 Debian 11(bullseye) 无感升级到 Debian 12(bookworm) 使用 GitHub Actions 自动提交 URL 到 IndexNow 批量重写 Git 历史提交记录 使用 cgit 托管小小的也很可爱的 Git 服务器 在 Debian 上使用 stagit 和 Nginx 的简单 Git 服务器 托管简单 Git 服务器的一些尝试 使用 stagit 自托管纯静态 Git 存储库 使用 Docker 快速部署单人 Fediverse 实例 我是如何建立自己的个人博客的? 简单、隐私友好的谷歌分析替代品,Plausible 自托管部署指南 服务器使用 Cloudflare CDN 的最佳实践 甲骨文服务器分配并启用 IPv6 地址 Git 版本控制学习笔记(二) Cloudflare WAF 防护策略简易指南 Mastodon 服务器批量导入自定义表情 低成本自托管 Mastodon 实例简明指南 自托管服务指南──有了服务器可以做什么? 使用 Miniflux + RSSHub 打造个人 RSS 阅读器 构建支持多种 CPU 架构的 Docker 镜像 一个可自托管的静态短链接应用 别了,二〇二二! Duplicacy CLI 进阶使用指南 Duplicacy CLI 备份工具的基本使用 初探 Cloudflare 零信任 - 通过 Docker 部署 Bitwarden 密码管理器 Yubikey 转运日志及上手指南 初探 Cloudflare 零信任 — 通过 Cloudflare Tunnel 搭建 SSH 聊天室 初探 Cloudflare 零信任 - 通过 Cloudflare Tunnel 访问服务 某科学的 PGP 算号指南 2022 年的 MacBook Air M1 使用体验及应用推荐 使用 Vercel 和 Supabase 自托管 Cusdis 评论系统 为什么你的搜索引擎不好用? 个人在 Windows 上常用软件清单 macOS 基础开发环境设置指南 在 macOS 上使用 Canokey 的 OpenPGP 应用 提取 Windows UWP 应用商店的安装包以供离线安装 Git 版本控制学习笔记(一) 使用 Notion 管理 GitHub Star 项目 使用 Vercel 免费部署 Giscus 评论系统 将博客评论从 Utterances 无缝迁移到 Giscus Canokey 签名和认证应用指南 Canokey 的基本使用指南 Canokey Pigeon 揽件日志及简单开箱 关于 Google Play 保护机制和 DRM 安全等级的那些事 记录一次捡垃圾装机 GitHub 使用 GPG 密钥提交签名认证 使用 Scoop 管理 Windows 下的软件和开发环境 Windows Terminal+PowerShell 7 打造 Windows 下最好用的终端 一个好用的 Telegram 文件批量上传/下载工具 Clash for Windows 优雅地使用 TUN 模式接管系统流量 全平台搭建 Hexo 静态博客指南 尝试将 Manjaro 作为主力操作系统使用 Hexo 进行 SEO 优化的基本指南 使用本地代理给 Git 和 NPM 加速 使用 flowerss 部署 Telegram RSS 订阅机器人
Plausible CE 启用城市级地理位置识别
Dejavu Moe · 2025-11-29 · via Dejavu's Blog

最近实在是受不了 Umami 用起来各种黏滞感,还是回到了 Plausible CE 的怀抱。

几年前我曾写过 简单、隐私友好的谷歌分析替代品,Plausible 自托管部署指南 ,随着新版本发布,有些内容已经过时了。最新的 自托管版本 部署起来更简单。此外,默认仍然是仅支持国家级的地理区域识别。当添加 MaxMind 集成后,则可以精确到城市级,这会增加 1GB 左右的 RAM 占用。

按照 官方 Wiki 配置后,我检查了容器日志,发现一直出现以下报错:

plausible-clickhouse  | 2025.11.28 03:06:51.659944 [ 1 ] {} <Warning> Context: Delay accounting is not enabled, OSIOWaitMicroseconds will not be gathered. You can ena
ble it using `echo 1 > /proc/sys/kernel/task_delayacct` or by using sysctl.
plausible     | Plausible.IngestRepo database already exists
plausible             | Creation of Db successful!
plausible             | Loading plausible..
plausible             | Starting dependencies..
plausible             | Starting repos..
plausible             | 03:07:02.357 [error] [locus] [geolocation] database failed to load (:remote): {:http, 451, ~c"Unavailable For Legal Reasons"}
plausible             | 03:07:03.664 [error] [locus] [geolocation] database failed to load (:remote): {:http, 451, ~c"Unavailable For Legal Reasons"}
plausible             | 03:07:05.515 [error] [locus] [geolocation] database failed to load (:remote): {:http, 451, ~c"Unavailable For Legal Reasons"}
plausible             | 03:07:08.199 [error] [locus] [geolocation] database failed to load (:remote): {:http, 451, ~c"Unavailable For Legal Reasons"}
plausible             | 03:07:12.181 [error] [locus] [geolocation] database failed to load (:remote): {:http, 451, ~c"Unavailable For Legal Reasons"}
plausible             | 03:07:18.135 [error] [locus] [geolocation] database failed to load (:remote): {:http, 451, ~c"Unavailable For Legal Reasons"}

我试着添加一个 geoipupdate 服务,好嘛,容器运行后同样也是 HTTP 451。这时我还以为是因为 MaxMind 把数据库下载地址迁移到 Cloudflare R2 后,之前的存储桶预签名 URL 出了问题。于是我尝试手动下载,结果出现了:

fuxk-maxmind.webp

去 Reddit 搜了下,一位自称 MaxMind 员工声称

他们不再提供免费 GeoLite 城市数据库,此限制仅适用于以下有限的国家或地区:中国/香港/澳门、古巴、伊朗、朝鲜、俄罗斯、委内瑞拉,访问 GeoLite 国家数据库的情况保持不变。

总之,当出现这种情况的时候,账号就已经被标记为 CN 了,除非换号。我尝试重新注册一个账号,然后因为 IP 不干净注册又失败了😅。说实话,这时候已经有点冒火了。(没错,就是无能狂怒~)

pussy-maxmind.webp

之前我在 GitHub 上提了 Issue #262 ,得到项目维护者回复,在新版本中,我仍可以通过手动下载可用的 GeoIP 数据库,映射到容器内部使用。

正好又发现一个 GitHub Action 定期发布 GeoLite 的存储库,由 P3TERX 大佬维护,我们从这里下载。开始前,做点准备工作。

# Plausible CE compose.yml template dir
pwd

# like this
/path/to/container/plausible

# change directory to above dir
cd /path/to/container/plausible

# for bash shell logs
mkdir -p geoip/logs

让 Gemini 协助,写了一个 Bash 脚本 update_geoip.sh

#!/bin/bash

DOWNLOAD_URL="https://github.com/P3TERX/GeoLite.mmdb/releases/latest/download/GeoLite2-City.mmdb"

# Plausible CE compose.yml template dir
PLAUSIBLE_DIR="/path/to/container/plausible" 

# file user uid/gid
HOST_UID=1000
HOST_GID=1000

# target dir
TARGET_DIR="${PLAUSIBLE_DIR}/geoip"
TARGET_FILE="${TARGET_DIR}/city.mmdb"
TEMP_FILE="${TARGET_FILE}.tmp"
LOG_DIR="${TARGET_DIR}/logs"

COMPOSE_DIR="${PLAUSIBLE_DIR}"

# log format
LOG_FILE="${LOG_DIR}/$(date +%Y%m%d).log"


# check target dir
if [ ! -d "$TARGET_DIR" ]; then
    echo "$(date '+%Y-%m-%d %H:%M:%S') - Error: Target directory '$TARGET_DIR' does not exist. Please create it first." | tee -a "$LOG_FILE"
    exit 1
fi

# mk log dir
mkdir -p "$LOG_DIR"
echo "$(date '+%Y-%m-%d %H:%M:%S') - Script started. Attempting to download GeoIP DB..." | tee -a "$LOG_FILE"


# --- download  logic---
echo "$(date '+%Y-%m-%d %H:%M:%S') - Downloading to temporary file $TEMP_FILE..." | tee -a "$LOG_FILE"

if curl -L --fail "$DOWNLOAD_URL" -o "$TEMP_FILE"; then
    echo "$(date '+%Y-%m-%d %H:%M:%S') - Download successful. Setting ownership and permissions..." | tee -a "$LOG_FILE"

    # set file permission to UID/GID 1000
    if chown ${HOST_UID}:${HOST_GID} "$TEMP_FILE"; then
        echo "$(date '+%Y-%m-%d %H:%M:%S') - Ownership set to ${HOST_UID}:${HOST_GID} for $TEMP_FILE." | tee -a "$LOG_FILE"
    else
        echo "$(date '+%Y-%m-%d %H:%M:%S') - Error: Failed to change ownership for $TEMP_FILE. Exiting." | tee -a "$LOG_FILE"
        # rm temp file
        rm -f "$TEMP_FILE"
        exit 1
    fi

    if chmod 644 "$TEMP_FILE"; then
        mv "$TEMP_FILE" "$TARGET_FILE"
        echo "$(date '+%Y-%m-%d %H:%M:%S') - File updated and permissions set for $TARGET_FILE." | tee -a "$LOG_FILE"
    else
        echo "$(date '+%Y-%m-%d %H:%M:%S') - Error: Failed to set permissions for $TEMP_FILE. Exiting." | tee -a "$LOG_FILE"
        rm -f "$TEMP_FILE" 
        exit 1
    fi
    
    # --- restart container ---
    if ! cd "$COMPOSE_DIR"; then
        echo "$(date '+%Y-%m-%d %H:%M:%S') - Error: Failed to change directory to $COMPOSE_DIR." | tee -a "$LOG_FILE"
        exit 1
    fi

    echo "$(date '+%Y-%m-%d %H:%M:%S') - Stopping and removing containers (docker compose down)..." | tee -a "$LOG_FILE"
    if docker compose down; then
        echo "$(date '+%Y-%m-%d %H:%M:%S') - Containers stopped successfully. Starting them up again..." | tee -a "$LOG_FILE"
        
        if docker compose up -d; then
            echo "$(date '+%Y-%m-%d %H:%M:%S') - Containers started successfully." | tee -a "$LOG_FILE"
        else
            echo "$(date '+%Y-%m-%d %H:%M:%S') - Error: Failed to start containers (docker compose up -d). Check permissions." | tee -a "$LOG_FILE"
            exit 1 
        fi
    else
        echo "$(date '+%Y-%m-%d %H:%M:%S') - Error: Failed to stop containers (docker compose down). Check permissions." | tee -a "$LOG_FILE"
        exit 1 
    fi

else
    echo "$(date '+%Y-%m-%d %H:%M:%S') - Error: Failed to download GeoLite2-City.mmdb. Curl exit code: $?." | tee -a "$LOG_FILE"
    rm -f "$TEMP_FILE" 
    exit 1
fi

echo "$(date '+%Y-%m-%d %H:%M:%S') - Script finished successfully." | tee -a "$LOG_FILE"
exit 0

修改实际的路径以及合理的用户/组 ID(通常首个普通用户是 1000/1000,可使用 id 命令确认),保存后赋予脚本可执行权限

sudo chmod +x update-geoip.sh

尝试首次运行

sudo ./update-geoip.sh
2025-11-29 05:54:43 - Downloading GeoLite2-City.mmdb from https://github.com/P3TERX/GeoLite.mmdb/releases/latest/download/GeoLite2-City.mmdb...
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
100 60.2M  100 60.2M    0     0  53.1M      0  0:00:01  0:00:01 --:--:-- 53.1M
2025-11-29 05:54:45 - Download successful. File saved to /path/to/container/plausible/geoip/city.mmdb
2025-11-29 05:54:45 - Setting file permissions to 644 for /path/to/container/plausible/geoip/city.mmdb...
2025-11-29 05:54:45 - File permissions set for /path/to/container/plausible/geoip/city.mmdb.

修改 docker-compose.yml,找到这一部分

  plausible:
    image: ghcr.io/plausible/community-edition:v3.1.0
    container_name: plausible
    restart: unless-stopped
    command: sh -c "/entrypoint.sh db createdb && /entrypoint.sh db migrate && /entrypoint.sh run"
    depends_on:
      plausible_db:
        condition: service_healthy
      plausible_events_db:
        condition: service_healthy
    volumes:
      - ./plausible-data:/var/lib/plausible

添加一个 Docker 数据卷映射

volumes:
  - ./plausible-data:/var/lib/plausible
+ - ./geoip/city.mmdb:/var/lib/plausible-mmdb/city.mmdb:ro

需要在 .env 里添加一个环境变量

IP_GEOLOCATION_DB=/var/lib/plausible-mmdb/city.mmdb

重启容器

sudo docker compose down && sudo docker compose up -d && sudo docker compose logs -f

打开 Plausible CE 控制台,切换到实时访客视图

realtime-view.webp

可以看到区域和城市了

realtime-geo.webp

定期手动执行该脚本更新 GeoIP 数据库即可,或者,我们设置一个 Crontab 定时任务。考虑到对更新需求没那么大,我选择在 GitHub Actions 发布的两个周期左右,延迟几小时执行

在最后添加一行(UTC 时间)

0 4 1,7,13,19,25 * * /bin/bash /path/to/container/plausible/update_geoip.sh

嗯,现在应该完全工作了。