nginx之头部变量x_forwarded_for详解：多级反向代理获取客户端真实IP

最新推荐文章于 2025-03-07 22:32:10 发布

学亮编程手记

最新推荐文章于 2025-03-07 22:32:10 发布

阅读量2.9k

点赞数 1

分类专栏：后台编程文章标签： nginx tcp/ip 运维

本文链接：https://blog.csdn.net/a772304419/article/details/125637933

版权

后台编程专栏收录该内容

1532 篇文章

订阅专栏

$proxy_add_x_forwarded_for是什么？

$KaTeX parse error: Double subscript at position 12: proxy_add_x_̲forwarded_for变量\dots$ remote_addr两部分，他们之间用逗号分开。

举个例子，有一个web应用，在它之前通过了2个nginx转发，即用户访问该web通过2台nginx。

在第一台nginx中,使用

proxy_set_header     X-Forwarded-For     $proxy_add_x_forwarded_for;

现在的 $KaTeX parse error: Double subscript at position 12: proxy_add_x_̲forwarded_for变量\dots$ remote_addr，而$remote_addr的值是用户的ip，于是赋值以后，X-Forwarded-For变量的值就是用户的真实的ip地址了。

到了第二台nginx，使用

proxy_set_header    X-Forwarded-For     $proxy_add_x_forwarded_for;

现在的 $KaTeX parse error: Double subscript at position 12: proxy_add_x_̲forwarded_for变量\dots$ remote_addr部分的值是上一台nginx的ip地址，于是通过这个赋值以后现在的X-Forwarded-For的值就变成了“用户的真实ip，第一台nginx的ip”，这样就清楚了吧。

最后我们看到还有一个$http_x_forwarded_for变量，这个变量就是X-Forwarded-For，由于之前我们说了，默认的这个X-Forwarded-For是为空的，所以当我们直接使用proxy_set_header X-Forwarded-For $http_x_forwarded_for时会发现，web服务器端使用X-Forwarded-For获得的值是null。如果想要通过X-Forwarded-For获得用户ip，就必须先使用proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 这样就可以获得用户真实ip。

多级反向代理获取客户端真实IP

set_real_ip_from 10.0.0.0/8;
set_real_ip_from 192.168.0.0/16;
set_real_ip_from 172.16.0.0/12;
set_real_ip_from 100.0.0.0/8;
set_real_ip_from 127.0.0.1;
real_ip_header X-Forwarded-For;
real_ip_recursive on;

默认情况下 real_ip_recursive off; $remote_addr字段显示的是二级代理的IP

real_ip_recursive on; 这个是过滤掉set_real_ip_from中的可信IP，$remote_addr字段显示的是真实的客户端IP

参考链接：

https://blog.51cto.com/gyj110/2056933