nginx获取经过层层代理后的客户端真实IP（使用正则匹配）

场景：

在请求到达后端服务之前，会经过层层代理的转发。

 

 

一般的解决方案：

           proxy_set_header            Host $host;

           proxy_set_header            X-real-ip $remote_addr;

           proxy_set_header            X-Forwarded-For $proxy_add_x_forwarded_for;

 

后端服务获取客户端真实IP的方法：
request.getAttribute("X-real-ip")

现象：

后端服务获取到的IP并不是客户端真实IP，而是某一级代理的IP。

 

分析：

从CDN开始，每经过一个代理做一次转发，x_forwarded_for就会在后面追加一个代理IP。请求到达nginx时，x_forwarded_for已经变成一个以逗号分隔的ip串，并且以转发顺序排序。

nginx的内置变量remote_addr仅能代表nginx的上一层代理的IP，现有的nginx配置将该值赋给X_Real_Ip，那么后端获取到的X_Real_Ip也是nginx上一层代理的IP，而不是客户端真实IP。

 

解决方案：

x_forwarded_for中的IP串，第一个IP即可代表客户端真实IP，因此可在nginx上对x_forwarded_for做一个正则匹配，获取第一个逗号之前的IP赋值给X-real-ip，从而达到不需要修改应用即可获取客户端真实IP的目的。

示例配置如下：

            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

            set $Real $http_x_forwarded_for;

            if ( $Real ~ (\d+)\.(\d+)\.(\d+)\.(\d+),(.*) ){

                set $Real $1.$2.$3.$4;

            }

            proxy_set_header X-Real-Ip $Real;