nginx隐藏x-real-ip头配置

最新推荐文章于 2024-05-20 14:01:42 发布
最新推荐文章于 2024-05-20 14:01:42 发布
阅读量1.5k 收藏 2
点赞数
分类专栏： nginx开发学习汇总 文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/realmardrid/article/details/117457173
版权

实现隐藏X-Real-Ip头，可通过配置server{} proxy_set_header实现。

server {

        listen  10.10.98.10:8080 backlog=20480;

        proxy_set_header  Host $http_host;

        proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_set_header  X-Forwarded-Proto $scheme;

        proxy_set_header  X-Forwarded-Port $remote_port;

        proxy_set_header  X-Real-Ip "";

        proxy_http_version  1.1;

        limit_req  zone=req5k burst=1000;

        location / {

            proxy_pass  http://up_10_10_98_10_8080;

            session_sticky_hide_cookie  upstream=up_10_10_98_10_8080;

        }

    }

securitysun
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HTTP 请求头中的 Remote_Addr，X-Forwarded-For，X-Real-IP | Spring Cloud 13
gmHappy
03-08 1万+
X-Real-IP是一个自定义`Header`。`X-Real-Ip` 通常被 `HTTP` 代理用来表示与它产生 `TCP` 连接的设备 `IP`，这个设备可能是其他代理，也可能是真正的请求端。需要注意的是，`X-Real-Ip` 目前并不属于任何标准，代理和 `Web` 应用之间可以约定用任何自定义头来传递这个信息。 X-Forwarded-For（`XFF`）是用来**识别**通过**HTTP代理**或**负载均衡**方式连接到`Web`服务器的客户端**最原始的`IP`地址的`HTTP`请求字段。
linux-nginx代理配置
06-15
proxy_set_header X-Real-IP $remote_addr; } } } ``` 上面的配置将 localhost:8080 的服务代理到外部的 80 端口。 Nginx 代理配置步骤 1. 修改 nginx.conf 文件 根据实际情况调整 Nginx 的配置文件，例如修改...
HTTP 请求头中的 X-Forwarded-For，X-Real-IP（nginx）
热门推荐
xqhys的博客
08-17 3万+
转发：https://www.cnblogs.com/diaosir/p/6890825.html 在使用nginx做反向代理时，我们为了记录整个的代理过程，我们往往会在配置文件中做如下配置: location / {        省略...         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;       ...
使用Nginx的Realip模块探知真实客户端IP
最新发布
你知道莽村的莽怎么来的吗!
05-20 883
ngx_http_realip_module模块允许覆盖由代理服务器（如前端Nginx或负载均衡器）传递的客户端IP地址。通过设置real_ip_header和set_real_ip_from指令，Nginx可以从特定的HTTP头或指定的IP范围内提取真实的客户端IP地址。
nginx屏蔽指定ip
dabao87的博客
03-01 4311
找到nginx.conf的位置 find / -name nginx.conf 一般在这里 /usr/local/nginx/conf/nginx.conf 再执行命令 cd /usr/local/nginx/conf vi blockips.conf 在blockips.conf文件中将要屏蔽的ip写进去 deny 1.2.3.4; //屏蔽单个ip ...
nginx和apache日志记录用户真实ip：X-Real-IP
weixin_34232744的博客
06-26 1170
如果结构里有个反向代理，那后端机器的日志记录的就会是代理的ip，真实的ip看不到了，后端代码可以通过在header里设置真实ip来解决，nginx加入下面一段即可： proxy_set_header X-Real-IP $remote_addr;后端通过X-REAL-IP或者HTTP_X_REAL_IP变量获取.日志记录的话，nginx可以定义$http_x_r...
X-Forwarded-For 和 X-Real-IP 的区别？
fei的专栏
12-01 2万+
做动静分离的时候这里有疑问所以请教度娘 网上摘得，觉得比较有用就记下了 一般来说，X-Forwarded-For是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中 来自4.4.4.4的一个请求，header包含这样一行 X-Forwarded-For: 1.1.1.1, 2.2.2.2, 3.3.3.3
03-nginx虚拟主机配置.zip
10-14
proxy_set_header X-Real-IP $remote_addr; } ``` 这样，所有以`/api`开头的请求都会被代理到后端服务器的8080端口。 **五、其他高级特性** Nginx还支持URL重写、缓存、SSL/TLS证书配置、限速、限流等高级特性，...
nginx-1.12.2 window版
04-22
proxy_set_header X-Real-IP $remote_addr; } } } ``` - `listen 80`：设置监听的端口。 - `server_name example.com`：设置虚拟主机名。 - `location /`：定义匹配的URL路径。 - `proxy_pass ...
nginx-1.21.3.tar.gz
09-17
当客户端请求到达 Nginx 时，Nginx 会根据配置将请求转发到后台的服务器，从而隐藏了真实服务器的 IP 和端口，提高了系统的安全性和负载均衡能力。 ### 2. Nginx 的优势 - **高性能**：Nginx 使用事件驱动模型，非...
Nginx实践-商城url重写实战
11-01
proxy_set_header X-Real-IP $remote_addr; } } ``` 这段配置创建了一个名为`backend`的上游服务器组，并将所有请求转发到这个组内的服务器。 此外，Nginx还可以提供应用层的安全防护，如限制访问频率、防止DDoS...
Ngnix笔记proxy_set_header设置X-Real-IP（Java获取客户端IP地址）
IT1995的博客
08-11 4729
这里是如果没设置这个头，在Nignx反向代理后，Java web那边获取的地址，基本上是Nginx那个应用所处的IP地址！ proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 通过这种这种方式，将客户端源ID地址设置到X-Real-IP中。 完整设置如下： ...
X-real-ip与X-Forwarded-For
weixin_30530523的博客
08-03 306
经过反向代理后，客户端与web服务器之间添加了中间层，因此: 1.代理服务器使用$remote_addr拿到的会是客户端的ip 2. web服务器使用$remote_addr拿到的会是代理服务器的ip 3.客户端使用getRemoteAddr()拿到的会是反向代理服务器的ip 为了让服务器能得到客户端的ip，可以在nginx中做些赋值操作: 1.proxy_set_header ...
获取真实的Ip地址
米诺有糖吃
09-06 1844
X-Forwarded-For、Proxy-Client-IP、WL-Proxy-Client-IP、HTTP_CLIENT_IP、HTTP_X_FORWARDED_FOR这几个参数获取到的IP地址都有可能是真实的IP地址，但是它们的可信度和准确性是不同的。如果要获取最接近真实的客户端IP地址，建议优先使用X-Forwarded-For、Proxy-Client-IP、HTTP_CLIENT_IP、HTTP_X_FORWARDED_FOR这几个参数。
【网络】获得真实IP
qianyu012的博客
07-29 400
有时候我们需要获取Http请求的源IP，但由于有着各种代理，与反向代理，还有代理请求头标准的缺失，导致我们想拿到真正的ip变得更加困难。这篇文章来总结下一个目前可行的比较全面的通用方法。 首先，真实调用的ip，应该不是内网ip，并且考虑到客户端多样性，我们从通用的Header出发，并也考虑各种常见客户端的自定义Header。 验证IP有效： public static final String IP_SEG = "(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)";
获取用户真实 ip
qq_40813329的博客
08-11 2888
因为是代理服务器去访问index.jsp的，所以index.jsp中通过request.getRemoteAddr（）的方法。时，其实并不是我们浏览器真正访问到了服务器上的index.jsp文件，而是。, 除非代理将你的IP附在请求header中一起转交给web服务器。HTTP 请求到达服务器之前，经过了三个代理。（Nginx，Apache等）就会。，这适合于整个可控，信任的网络中。，写入这个header的值，然后。（申明一条访问通道）中，有一个“经过代理以后，由于在。转发请求的HTTP头。......
nginx
weixin_67570968的博客
11-13 2811
Nginx学习笔记
Nginx
weixin_56415741的博客
03-02 1519
Nginx下载、安装。使用：正向代理、反向代理、负载均衡。常用命令和配置文件,很全
X-Forwarded-For和X-Real-IP简单了解
qq_44728587的博客
01-28 6662
X-Forwarded-For是用于记录代理信息的,每经过一级代理，该字段就会记录来源地址,经过多级代理，服务端就会记录多级代理的X-Forwarded-For信息。 例：从客户端发送请求发送到代理后，代理的X-Forwarded-For是客户端的ip。 把代理的请求再发送到服务端，服务端收到的X-Forwarded-For是代理的ip。 而X-Real-IP，一般只记录真实发出请求的客户端IP。 ...
X-Real-IP这个HTTP头怎么使用呢?
05-14
X-Real-IP是一个HTTP头，用于识别客户端的真实IP地址。通常情况下，Web服务器会将客户端的IP地址存储在REMOTE_ADDR变量中。但是，如果客户端通过代理服务器连接到Web服务器，则REMOTE_ADDR将包含代理服务器的IP地址，而不是客户端的IP地址。这就是X-Real-IP头的作用：它可以通过代理服务器传递客户端的真实IP地址。 在使用X-Real-IP头之前，必须先在代理服务器上配置。具体配置方式因代理服务器而异。例如，在Nginx服务器上，可以使用如下配置： ``` location / { proxy_set_header X-Real-IP $remote_addr; proxy_pass http://backend; } ``` 这里，proxy_set_header指令将客户端的真实IP地址存储在X-Real-IP头中，并将请求转发给后端服务器。后端服务器可以通过读取X-Real-IP头来获取客户端的真实IP地址。 在Web服务器上，可以通过读取X-Real-IP头来获取客户端的真实IP地址。具体实现方式因Web服务器而异。例如，在Nginx服务器上，可以使用如下配置： ``` server { listen 80; server_name example.com; location / { proxy_pass http://backend; set_real_ip_from 10.0.0.0/8; real_ip_header X-Real-IP; } } ``` 这里，set_real_ip_from指令指定代理服务器的IP地址范围，real_ip_header指令指定X-Real-IP头包含客户端的真实IP地址。Web服务器可以通过读取X-Real-IP头来获取客户端的真实IP地址，并存储在REMOTE_ADDR变量中。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值