nginx获取客户端真实ip

最新推荐文章于 2024-07-08 18:16:30 发布

Menardღ

最新推荐文章于 2024-07-08 18:16:30 发布

阅读量4.8k

点赞数 14

分类专栏： nginx 文章标签： nginx获取真实ip proxy_set_header ngx_http_realip_module set_real_ip_from X-Forwarded-For

本文链接：https://blog.csdn.net/qq_41980563/article/details/88672081

版权

13 篇文章 0 订阅

订阅专栏

前提：当多层代理或使用CDN时，如果代理服务器不把用户的真实IP传递下去，那么业务服务器将永远不可能获取到用户的真实IP。

remote_addr
代表客户端的IP，但它的值不是由客户端提供的，而是服务端根据客户端的ip指定的，当你的浏览器访问某个网站时，假设中间没有任何代理，那么网站的web服务器（Nginx，Apache等）就会把remote_addr设为你的机器IP，如果你用了某个代理，那么你的浏览器会先访问这个代理，然后再由这个代理转发到网站，这样web服务器就会把remote_addr设为这台代理机器的IP,除非代理将你的IP附在请求header中一起转交给web服务器。
X-Forwarded-For（简称XFF）
X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、负载均衡等转发服务广泛使用，并被写入 RFC 7239（Forwarded HTTP Extension）标准之中。
XFF的格式为：
X-Forwarded-For: client, proxy1, proxy2
X-Real-IP
这是一个自定义头部字段，通常被 HTTP 代理用来表示与它产生 TCP 连接的设备 IP，这个设备可能是其他代理，也可能是真正的请求端，这个要看经过代理的层级次数或是是否始终将真实IP一路传下来。（注意：如果未经严格处理，可以被伪造）

proxy_set_header Host $host;
在请求包含“Host”请求头时为“Host”字段的值，在请求未携带“Host”请求头时为虚拟主机的主域名。
proxy_set_header X-Real-IP $remote_addr;
将$remote_addr的值放进变量X-Real-IP中，此变量名可变，$remote_addr的值为客户端的ip。
proxy_set_header X-Forwarded-For $remote_addr;
把客户端的真实ip传递给proxy_set_header X-Forwarded-For $remote_addr。
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
和proxy_set_header X-Forwarded-For $remote_addr差不多，区别在与$ proxy_add_x_forwarded_for变量包含客户端请求头中的"X-Forwarded-For"，与$remote_addr两部分，他们之间用逗号分开。如果有两个nginx做两层代理，第二个nginx做这样的设置，X-Forwarded-For部分包含的是用户的真实ip，$remote_addr部分的值是上一台nginx的ip地址，于是通过这个赋值以后现在的X-Forwarded-For的值就变成了“用户的真实ip，第一台nginx的ip”，我这次就是做了这样的设置所以获取到的一直是客户端的真实ip，代理ip。

阿里云的slb指到后端nginx代理时，获取用户真实ip时把阿里云的slb代理地址也获取到了。
nginx的配置
proxy_pass http://xx.cn;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto http;
proxy_next_upstream off;
后来查看阿里云的文档通过ngx_http_realip_module做设置后获取到两个客户真实ip地址
阿里云文档https://help.aliyun.com/document_detail/54007.html
ngx_http_realip_module配置官方文档http://nginx.org/en/docs/http/ngx_http_realip_module.html#real_ip_header
新增加的配置
set_real_ip_from 172.16.0.0/16;
set_real_ip_from 100.116.189.0/24;
real_ip_header X-Forwarded-For;
real_ip_recursive on;`
set_real_ip_from：告知Nginx哪些是反向代理IP，即排除后剩下的就是真实客户端IP，支持配置具体IP地址、CIDR地址；
后来认真看了proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for的作用后把这个注释掉就行了，因为这个在有2级以上的代理时传递给X-Forwarded-For的值是客户端的真实ip，代理ip。