nginx 如何获取用户的真实IP 之realip模块

最新推荐文章于 2024-05-20 14:01:42 发布
最新推荐文章于 2024-05-20 14:01:42 发布
阅读量1.2k 收藏 1
点赞数 1
分类专栏： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/error311/article/details/106853650
版权

如果访问的服务器有CDN，那么CDN会获取到用户的真实IP，将用户的真实IP封装到X-Forwarded-For中，在设置到X-Real-IP中

X_Forwarded_For:根据访问顺序，依次添加IP地址，也就是记录代理信息

X_Real_IP：一般只记录真实发出请求的客户端IP

 

X_Forwarded_For会覆盖binary_remote_addr

X_Real_IP 会覆盖remote_addr

这样limit_conn模块才会发挥作用

 

此处使用到realip模块

realip模块

默认不会被编译进nginx

需要通过--with-http_realip_module来启用该功能

 

功能：修改客户端地址

变量（新生成两个变量）：

   realip_remote_addr

   realip_remote_port

三个指令：

   1.set_real_ip_from   address  （对于什么样的IP才做处理，一般来自内网）

    默认：空  

   放置位置：http，server，location

 2.real_ip_header  field   |X-Real-IP| X-Forwarded-For | proxy-protocol |    （如果从X-Forwarded-For中取，取最后一个）

  默认：X-Real-IP，real_ip_header

  放置位置：http，server，location

3.real_ip_recursive on | off（环回地址，如果X-FOrwarded-For的最后一个地址和客户端地址相同，pass掉，取上一个）

  默认： off

  放置位置：http，server，location

error0318
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nginx反向代理+记录原始IP的模块（with-http_realip_module）
weixin_43328213的博客
03-06 2053
[root@server1 nginx-1.14.2]# ./configure --help | grep real --with-http_realip_module enable ngx_http_realip_module --with-stream_realip_module enable ngx_stream_realip_module [roo...
nginx的ngx_http_realip_module模块和http头X-Forwarded-For、X-Real-IP
LJLLJL20020628的博客
09-08 229
ngx_http_realip_module模块 realip模块作用：当本机的nginx处于反向代理的后端时可以获取到用户的真实ip。可以让accesslog记录用户真实IP地址。 set_real_ip_from IP1; real_ip_header X-Forwarded-For; real_ip_recursive on; set_real_ip_from —— 设置反向代理...
使用Nginx的Realip模块探知真实客户端IP
最新发布
你知道莽村的莽怎么来的吗!
05-20 731
ngx_http_realip_module模块允许覆盖由代理服务器（如前端Nginx或负载均衡器）传递的客户端IP地址。通过设置real_ip_header和set_real_ip_from指令，Nginx可以从特定的HTTP头或指定的IP范围内提取真实的客户端IP地址。
军哥 lnmp 安装 nginx 扩展 http_realip_module --应对 CDN 无法获取用户真实IP
myarche的博客
07-11 949
因为网站使用了 Fastly 的 CDN ，导致后台显示用户注册的IP地址全部变为了CDN自家的地址。 这就导致无法看到真实用户的 IP 地址以及分布了。 本来想着不去解决这个问题，可是抱着好奇心还是去搜索查了查，然后发现 Nginx 是有模块可以解决该问题的。 首先需要安装 http_realip_module 模块，因为使用的环境是军哥的 Lnmp ，默认没有安装该模块，所以...
Nginx中realip获取
追梦者的部落格
05-20 1092
我们都知道，在Nginx中，想获取来源的IP，我们可以通过$remote_addr 来获取，但是很多时候，请求会经过多个中间代理或CDN，从而导致我们根本无法准确的获取客户端的真实IP， 为解决这种问题，Nginx提供了realip模块来实现客户端IP的获取，详细信息参见：ngx_http_realip_module 此模块提供了三个指令：set_real_ip_from, real_ip_header,real_ip_recursive,其功能如下： set_real_ip_from：指定IP的来源信息
Nginx 介绍，以及Nginx配置指令执行的顺序 11 个阶段
zzhongcy的专栏
01-08 2925
Nginx的产生 没有听过Nginx？那么一定听过它的"同行"Apache吧！Nginx同Apache一样都是一种WEB服务器。基于REST架构风格，以统一资源描述符(Uniform Resources Identifier)URI或者统一资源定位符(Uniform Resources Locator)URL作为沟通依据，通过HTTP协议提供各种网络服务。 ...
Nginx基础学习之realip模块的使用方法
09-29
本文将深入探讨realip模块的用途、使用方法以及相关配置参数。 首先，了解Nginx模块的分类，它们分为官方模块和第三方模块。要查看已安装的Nginx包含哪些模块，可以运行`nginx -V`命令。在默认情况下，`ngx_...
nginx经过多层代理后获取真实来源ip过程详解
01-20
nginx取 $remote_addr 当做真实ip，而事实上，$http_X_Forwarded_For 才是用户真实ip，$remote_addr只是代理上一层的地址 解决方案： 在 http 模块 加 set_real_ip_from 172.17.10.125; #上一层代理IP地址 real_ip_...
详解在使用CDN加速时Nginx获取用户IP的配置方法
09-30
3. **使用Nginx的`realip`模块** Nginx的`http_realip_module`模块可以帮助你直接在Nginx层面处理`HTTP_X_FORWARDED_FOR`头部。首先，你需要在编译Nginx时添加这个模块。然后，在Nginx配置文件中使用`real_ip_...
使用slb后nginx、apache获取真实ip.docx
09-27
为了解决这个问题，我们可以使用 Nginx 的 http_realip_module 模块或 Apache 的 mod_rpaf 模块来获取真实 IP。 Nginx 获取真实 IP Nginx 的 http_realip_module 模块可以用来获取真实 IP。首先，我们需要重新编译...
HTTP 请求头中的 Remote_Addr，X-Forwarded-For，X-Real-IP | Spring Cloud 13
gmHappy
03-08 1万+
X-Real-IP是一个自定义`Header`。`X-Real-Ip` 通常被 `HTTP` 代理用来表示与它产生 `TCP` 连接的设备 `IP`，这个设备可能是其他代理，也可能是真正的请求端。需要注意的是，`X-Real-Ip` 目前并不属于任何标准，代理和 `Web` 应用之间可以约定用任何自定义头来传递这个信息。 X-Forwarded-For（`XFF`）是用来**识别**通过**HTTP代理**或**负载均衡**方式连接到`Web`服务器的客户端**最原始的`IP`地址的`HTTP`请求字段。
Nginx极客时间：postread阶段：获取真实客户端地址的realip模块
ArtAndLife的博客
02-23 289
realip模块可以帮助我们获取真实的用户IP地址，这为后面的限速、限流等功能提供了可能性。 问题：如何拿到真实的IP地址？ 其实从TCP连接的四元组中是可以拿到对端的IP地址和端口号的，但是问题在于，真实的网络中存在大量的反向代理和一些网络设备如交换机、路由器，所以到了Nginx就不能直接拿到客户端的IP地址了。 这可以通过HTTP头部中提供的 X-Forwarded-For 和 X-Real_IP 来获得。 二者的区别在于 X-Real-IP只能存储一个，而 X-Forwarded-For 可以存
反向代理与 Real-IP 和 X-Forwarded-For
博文视点（北京）官方博客
01-06 1109
开篇语：开涛新作《亿级流量网站架构核心技术》出版计划公布以来，博文视点遭受到一波又一波读者询问面世时间的DDos攻击。面对亿级流量的热情，感激之余，我们也很庆幸——这部作品质量的确过硬，不会辜负拥趸厚望，更有开涛的高度负责和体贴周到加持，让她绝对物超所值、长久流芳。下面，看一篇来自这位技术暖男的售前支持。 ——本书策划编辑 侠少 　　本文作者张开涛。为保障《亿级流量网站架构核心技术》...
proxy protocol 协议与 realip模块
木木的博客
03-22 452
多级代理下Nginx获取真实用户IP地址的总结
热门推荐
03-20 1万+
声明：本文参考http://www.ttlsa.com/nginx/nginx-get-user-real-ip/并做了一些补充讲解，希望会更加清晰明了~ 随着nginx的迅速崛起，越来越多公司将apache更换成nginx. 同时也越来越多人使用nginx作为负载均衡, 并且代理前面可能还加上了CDN加速，但是随之也遇到一个问题：nginx如何获取用户的真实IP地址,如果后端是
Nginx获取真实IP模块http_realip_module
newtelcom的专栏
11-04 5048
配置nginx.conf文件的时候，测试未通过，提示如下配置错误： real_ip_header X-Forwarded-For; 需要重新编译 Nginx 加上 --with-http_realip_module 参数，切换到nginx的安装目录 ./configure --sbin-path=/usr/local/nginx/nginx \ --conf-path=/usr/local/
NGX_HTTP_REALIP_MODULE模块的使用
weixin_34245749的博客
05-23 236
2019独角兽企业重金招聘Python工程师标准>>> ...
Nginx之获取客户端真实ip
weixin_44843710的博客
12-02 4937
X-Forwarded-For与X-Real-IP类似，也为HTTP头部，该头部包含了经过的所有代理服务器的IP地址。同样在多级代理下，每级代理（包括最初始的客户端）都需要传递X-Forwarded-For头部，并添加自身的ip .X-Forwarded-For头部的值由多个IP地址组成，以逗号分隔。Nginx会为每个请求创建一个结构体r，保存这个请求的上下文，而r包含一个connection结构体，保存了连接相关的信息，其中就包括了客户端的真实ip，因此nginx就可以采用此种方式获取客户端的真实ip。
java的web获取ip_java web 获取客户端真实IP
weixin_29251131的博客
02-12 83
public static String getRequestRealIp(HttpServletRequest request) {String ip = request.getHeader("x-forwarded-for");if (ip != null && ip.contains(",")) {ip = ip.split(",")[0];}if (!checkIp(ip)...
nginx 获取访客真实ip 配置
06-09
要获取访客的真实IP地址，需要在Nginx的配置文件中进行配置。具体配置如下： 1. 在http模块中添加如下配置： ``` http { # ... real_ip_header X-Forwarded-For; set_real_ip_from 0.0.0.0/0; # ... } ``` ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值