多级nginx反向代理，如何获取客户端真实IP

最新推荐文章于 2024-02-28 00:40:51 发布

山中无仙

最新推荐文章于 2024-02-28 00:40:51 发布

阅读量1.1k

点赞数

分类专栏：运维技术后台技术

本文链接：https://blog.csdn.net/zongyue_wang/article/details/98612531

版权

本文介绍了三种在Nginx反向代理中获取客户端真实IP的方法：1) 添加X-Real-IP和X-Forwarded-For头；2) 使用http_realip_module模块。详细分析了每种方法的工作原理和配置细节，强调了安全性和防止客户端IP伪造的重要性。

摘要由CSDN通过智能技术生成

1、Nginx Proxy直接把请求往后转发，没有做任何处理。

Nginx Proxy
10.10.107.107 nginx.conf
location /test {
    proxy_pass http://10.10.107.112:8080;
}
10.10.107.112 nginx.conf
location /test {
    proxy_pass http://10.10.107.114:8080;
}
Nginx Proxy就是简单的把请求往后转发。
Nginx Backend
10.10.107.114 nginx.conf
location /test {
    default_type text/html;
    charset gbk;
    echo "$remote_addr || $http_x_forwarded_for";
}
　　Nginx Backend输出客户端IP（$remote_addr）和X-Forwarded-For请求头（$http_x_forwarded_for），当访问服务时输出结果如下所示：

10.10.107.112 ||

分析
1. $remote_addr代表客户端IP，当前配置的输出结果为最后一个代理服务器的IP，并不是真实客户端IP； 2.在没有特殊配置情况下，X-Forwarded-For请求头不会自动添加到请求头中，即Nginx Backend的$