地理锁定和支付政策

1）为什么需要它

遵守许可证和制裁制度。
降低支付和处罚风险（chargeback, scheme penalties）。
可预见性：受控存款/付款走廊。
诚实货币化：对用户和合作伙伴透明的规则。

2）基本概念和控制水平

地理锁定-禁止/限制地理位置上的访问或支付交易。
支付政策-一套国家/方法/货币/许可证接收/付款规则。

实施级别

1.DNS/CDN/Edge：国家/地区块，地理重定向，geo-fencing API。
2.附录/Backend：ficheflagi，allow/deny规则，step-up KYC/SoF。
3.支付网关/路由器：PSP/方法选择，3 DS策略，限制。
4.PSP/银行：合同地理限制，BIN/issuer国过滤器。
5.Antifrod：抗VPN/代理，设备图形，velocity和行为提示。

3）法律依据和风险范围

市场许可限制（允许/禁止/灰色）。
制裁（OFAC/EU/UK和次要）：禁止/付款，限制FX和通讯员。
本地支付法：禁止卡/银行/方法的iGaming交易。
消费者保护：强制性KYC，限制，自我释放。

策略必须具有版本和操作窗口（effective_from/to)，更改和基础日志（法律基础））。

4）地理定位提示和旁路识别

IP/ASN/GeoIP（国家，地区，ASN风险）。
VPN/Proxy/Tor细节：商业列表，后备模式，TTL异常。
GPS/位置服务（移动）。
SIM/MCC/MNC，电信运营商的国家。
BIN/IIN地图和issuer国家。
Billing country和KYC文件（护照/ID）。
收款人的地址/银行。
解决方案是多信号的：至少有2个国家的独立证据，冲突→ KYC/SoF的步骤。

5）策略矩阵（示例）

6）招生和付款政策

根据ISO国家/地区，货币，MCC和提供商列出的白色/黑色方法列表。
BIN路由：在发行国和3 DS要求上拒绝/导航卡。
Same-method&return-to-source：以相同的方式退还存款，最多可存入净额。
走廊健康：监视支付走廊（成功率，退款，SLA）。
FX规则：收取/支付货币，必要时禁止从PSP转换。
限额和限额：按国家和博览会划分的上限（每天/每周/每月）。

7）反VPN/反代理策略

VPN/托管提供商（ASN），Tor Exit，代理池列表。
不匹配的细节：IP国家/地区vs GPS/SIM/BIN/KYC。
行为特征：来自相同子网的串行输入，频繁更改IP/受信任设备。
反应：step-up KYC，暂时阻止付款，禁止奖金，手动检查付款。

8）数据体系结构（最小模型）

ref. geo_policies (
policy_id PK, version, iso2, class, legal_basis,
deposit_methods_whitelist, withdraw_methods_whitelist,
kyc_level, sof_required, bonus_mode,
fx_rules, t_plus_withdrawal, enabled, effective_from, effective_to, meta
)

risk. geo_evidence (
user_id, snapshot_at,
ip_country, gps_country, sim_country, bin_country,
billing_country, issuer_country, payout_bank_country,
vpn_flag, proxy_flag, conflict_score
)

payments. routing_rules (
rule_id PK, iso2, bin_country, method, provider,
require_3ds, max_amount_daily, decline_codes_map, priority, enabled
)

payout. corridors (
corridor_id PK, from_iso2, to_iso2, method, provider,
success_rate_7d, return_rate_7d, avg_eta_hours, status, updated_at
)

9）过程（ETL/编排）

1.每天导入法律更新→更新'ref。geo_policies'（转换）。

2.通过地理证据丰富事件（登录，deposit，withdrawal）→记录在'风险中。geo_evidence`.

3.冲突评估（规则引擎）→ step-up/deny。

4.通过'payments路由存款。routing_rules`.

5.通过'付款'控制付款走廊。backup PSP上的走廊和自动开关。

10） SQL模板

10.1.地质信号冲突

sql
SELECT user_id, snapshot_at,
(ip_country <> gps_country)::int
+ (ip_country <> sim_country)::int
+ (ip_country <> bin_country)::int
+ (ip_country <> billing_country)::int
AS conflict_score
FROM risk. geo_evidence
WHERE snapshot_at BETWEEN:from AND:to
AND (vpn_flag OR proxy_flag OR ip_country IS DISTINCT FROM gps_country);

10.2.国家政策的实施

sql
SELECT p.
FROM ref. geo_policies p
JOIN risk. geo_evidence e USING ()
WHERE e. user_id =:user_id
AND p. iso2 = COALESCE(e. gps_country, e. ip_country)
AND now() BETWEEN p. effective_from AND p. effective_to
AND p. enabled = TRUE
ORDER BY p. version DESC
LIMIT 1;

10.3.穿越BIN/国家/PSP

sql
SELECT provider, require_3ds, priority
FROM payments. routing_rules
WHERE enabled = TRUE
AND (iso2 =:country OR iso2 IS NULL)
AND (bin_country =:bin_country OR bin_country IS NULL)
AND method =:method
ORDER BY priority ASC
LIMIT 1;

10.4.监测付款走廊

sql
SELECT provider, method, to_iso2,
success_rate_7d, return_rate_7d, avg_eta_hours, status
FROM payout. corridors
WHERE updated_at > now() - INTERVAL '1 day'
AND (status <> 'OK' OR success_rate_7d < 0. 95 OR return_rate_7d > 0. 05);

11） Dashbords和KPI

Geo Compliance Heatmap：按类A/B/C/D、块和步入式流量百分比。
VPN/Proxy Incidents：会话次数/分数,平均conflict_score。
Deposit Routing：PSP/国家/BIN的授权率，强制3 DS的份额。
Payout Corridors Health： 成功/回收/ETA,转换为备份。
Loss&Liability：关于地理/方法的chargeback ratio和scheme penalties。
Policy Coverage：使用最新策略（版本）的会话百分比,更新时间差。

12）Alerta和急流

Sanctions/Legal Update：列表中的新国家-类自动转换,freeze。
VPN Surge： VPN会话在国家/地区的份额>X%。
Routing Degradation：选择的PSP> Y bps在1小时内下降AR。
Payout Corridor Down： success_rate<阈值或SLA休息。
Policy Drift：没有活动策略的国家/过期版本。
Same-method Violation：尝试无根据的交叉方法返回。

13） UX和通信

清晰的拒绝文本,包含原因代码和规则参考。
服务可用性页面（whitelist/黑名单国家和方法）。
软升级：在信号冲突中通过KYC/SoF而不是即时禁令的建议。
警告本地化和替代付款方式。

14）最佳实践（简称）

1.双因子和更因子测地线：IP+GPS/SIM/BIN。
2.测试和法律跟踪（法律基础，所有者，更改日志）。
3.在BIN/issuer country+强制3 DS级别漫游到风险同性恋。
4.Same-method并返回源作为默认值；例外情况-经审核的申请。
5.故障安全设计：当信号不可用时,安全模式（step-up/deny）。
6.分层：policy engine ≠ antifraud ≠ payment router,但一般参考。
7.定期的地板演习：制裁升级，付款走廊的倒塌，大规模的VPN攻击。

15）实施支票

• 带有版本和法律基础的"geo_policies"手册。
• GeoIP，VPN/Proxy，BIN-lookup，GPS/SIM集成。
• 路由支付规则。routing_rules` и backup-PSP.
• 监视付费走廊和自动开关。
• 公共无障碍政策/方法页面。
• Logi step-up/deny和决策原因（explainability）。
• 关于制裁/监管的紧急"冻结"程序。

总结

地理锁定和支付政策不是"基于IP的禁令"，而是整体系统：法律依据，多因素测地法，智能漫游，严格的源返回规则以及对付款走廊的持续监控。通过验证策略，透明数据和自动区分，您可以降低监管和支付风险，同时保持货币化的可预测性。