关于nginx获取真实ip，proxy_set_head设置头部信息的理解

$proxy_add_x_forwarded_for
$http_x_forwarded_for

这两个的变量的值的区别，就在于，proxy_add_x_forwarded_for 比http_x_forwarded_for 多了一个$remote_addr的值

但是$remote_addr 只能获取到与服务器本身直连的上层请求ip，所以设置$remote_addr一般都是设置第一个代理上面

但是问题是，有时候是通过cdn访问过来的，那么后面web服务器获取到的，永远都是cdn 的ip 而非真是用户ip

那么这个时候就要用到X-FORward—for了，这个变量的意思，其实就像是链路反追踪，从客户的真实ip为起点，穿过多层级的proxy ，最终到达web 服务器，都会记录下来，所以在获取用户真实ip的时候，

一般就可以设置成，proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 这样就能获取所有的代理ip 客户ip

在打印log 的时候，

$http_x_real_ip|$remote_addr

就是用户的真是ip

配置如下

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

还有一种情况就是

客户在经过cdn请求的时候，本来$proxy_add_x_forwarded_for这里记录的值都全部都包括，但是，当你需要取值的时候，会发现，即便用排除代理ip模块

set_real_ip_from 100.0.0.0/8;（这里是已知的代理ip）
real_ip_header X-Forwarded-For;
real_ip_recursive on;

也会导致

X-Forwarded-For

里依然有多个ip，这个时候直接取值$http_x_real_ip 就好了，但是前提条件是，cdn 那边也设置了X-forward，不然，你这边获取的你认为是用户的ip 其实是cdn的ip

原文地址：http://blog.51cto.com/wks97/2084302

时间： 2024-09-27 05:39:38

关于nginx获取真实ip，proxy_set_head设置头部信息的理解的相关文章

ASP.NET Core 搭配 Nginx 的真实IP问题

原文:ASP.NET Core 搭配 Nginx 的真实IP问题一.前言 Nginx(Engine X)是一个高性能HTTP和反向代理服务,是由俄罗斯人伊戈尔·赛索耶夫为访问量第二的Rambler.ru站点(俄文:Рамблер)开发的,第一个公开版本0.1.0发布于2004年10月4日. 如果你是一名 ASP.NET Core 开发人员,并且你的 ASP.NET Core 应用部署在Linux上,相信你应该或多或少与 Nginx 有过接触,在我们将 ASP.NET Core 部署在 Linu

nginx前端负载，后端apache获取真实IP设置

原文链接: nginx前端负载,后端apache获取真实IP设置参考文献: 前端Nginx,后端Apache获取用户真实IP地址按照第二种方法设置不成功! 网站最前端是nginx,做的PROXY来转发请求到后端的apache上,所以获取的IP 都是NGINX PROXY 机器的IP,这对于分析和记录apache日志等很多基于IP判断的PHP程序都会出现一系列的问题,经过以下两处理便可让apache获取正式的访问地址:1.修改NGINX的配置文件NGINX.CONF 在里面加上 proxy

003-Nginx 设置Header 获取真实IP

1.X-Forwarded-For的定义: X-Forwarded-For:简称XFF头,它代表客户端,也就是HTTP的请求端真实的IP,只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项.它不是RFC中定义的标准请求头信息,在squid缓存代理服务器开发文档中可以找到该项的详细介绍. 标准格式如下: X-Forwarded-For: client1, proxy1, proxy2 从标准格式可以看出,X-Forwarded-For头信息可以有多个,中间用逗号分隔,第一项为真实的客户端i

nginx 后端获取真实ip

nginx前端配置 server {listen 80;server_name blog.jinchuang.org; access_log logs/blog.access.log;error_log logs/blog.error.log;location / {proxy_pass http://dis ; proxy_set_header Host $host; proxy_set_header X-Real-I

阿里云SLB后Nginx、Tomcat获取真实IP

一.SLB后Nginx如何获取真实IP 前提:nginx作为slb获取真实ip是使用 http_realip_module,默认一键安装包安装的nginx没有安装这个模块需要重新重新编译nginx并加装. 查看是否安装此模块:./nginx -V 如没有安装此模块,需重新编译nginx增加 --with-http_realip_module 1.阿里云SLB需要开启获取真实IP(默认已开启) 2.修改Nginx配置文件nginx.conf 添加: http { log_format main '

nginx反向代理tomcat日志获取真实IP

今天测试一下nginx反向代理功能时,让tomcat日志里获取用户真实IP地址,谷歌了一下,都是一篇文章的内容,复制了tomcat配置文件中的要修改的内容,可怎么也获取不到,神奇了就!无奈之下,仔细读每行复制的内容,发现问题了,估计都要是搜索到那篇文章的话,都得无法获取真实IP地址,就一个小小的地方.开始检查配置内容: (1)nigix nginx.conf配置文件中: proxy_set_header Host $host; proxy_set_header X-Real-IP $rem

百度云BLB后NGINX、TOMCAT获取真实IP

一.BLB后Nginx如何获取真实IP 前提:nginx作为slb获取真实ip是使用 http_realip_module,默认一键安装包安装的nginx没有安装这个模块需要重新重新编译nginx并加装. 查看是否安装此模块:./nginx -V 如没有安装此模块,需重新编译nginx增加 --with-http_realip_module 1.百度云BLB需要开启获取真实IP(默认已开启) 2.修改Nginx配置文件nginx.conf 添加: http { log_format main '

首层nginx 传递二级代理nginx 客户端真实IP的方法

首层nginx:先获取真实IP($remote_addr),再将真实IP传递给X-Forwarded-For proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $remote_addr; 二级代理nginx:设置从上级nginx传递过来的X-Forwarded-For为真实IP,日志文件设置获取用户真实IP的变量设置为$remote_addr即可. set_real_ip_from

tomcat 获取真实ip地址

tomcat日志记录nginx的真实ip 1.在nginx.conf设置如下 http { set_real_ip_from 10.168.38.0/24; #通过该指令指定信任的地址,将会被替代为精确的IP地址 real_ip_header X-Forwarded-For; #这个指令用于设置使用哪个头来替换IP地址.如果使用了X-Forwarded-For,那么该模块将会使用X-Forwarded-For头中的最后一个IP地址来替换前端代理的IP地址. } location