Nginx有多级代理时，获取用户的真实IP地址

在web服务器前面设置代理服务器时，从nginx模块中取$remote_addr值为上一级代理的IP地址，而非真实客户端的IP地址。为了获取真实客户端IP地址，可以使用nginx自带的realip模块。此模块可将真实客户端IP地址设置进HTTP请求头中，以便后端的web服务器获取。

下面是一级代理 nginx + nginx 时的设置步骤示例:

第一步：安装realip模块

在nginx的安装阶段中的./configure时，需要带上--with-http_realip_module,以将realip模块编译进nginx

第二步:配置nginx.conf

在代理服务器设置中添加proxy_set_header X-Real-IP $remote_addr; 如下:

location /.well-known/est/serverkeygen {
           proxy_pass http://127.0.0.1:61084;
           proxy_set_header   X-Real-IP   $remote_addr;
        }

在web服务器设置中添加 set