Nginx获取真实客户端IP
在现代互联网环境中，许多 web 应用程序和服务都部署在反向代理或负载均衡器后面。Nginx 作为一个高性能的反向代理服务器，常被用于处理客户端请求。然而，当 Nginx 接收到客户端的请求时，由于反向代理的存在，所获得的客户端 IP 信息可能并不是用户真实的 IP 地址。这时，配置 Nginx 的 real_ip_header 指令可以帮助我们获取真实的客户端 IP。
1. 真实 IP 的来源
当客户端请求经过 Nginx 反向代理时，客户端的原始 IP 地址通常会被附加在 HTTP 头中。常见的头有：
X-Forwarded-For: 这是最常用的头部，用于传递原始 IP 地址。X-Real-IP: 这是 Nginx 也会使用的头部，一般只包含最后一个代理的 IP 地址。
当使用 Nginx 作为反向代理时，你需要配置这些头部，以便 Nginx 能够正确识别客户端的真实 IP。
2. Nginx 配置示例
在 Nginx 的配置文件中（通常是 nginx.conf），我们需要使用 set_real_ip_from 和 real_ip_header 指令。下面是一个简化的配置示例：
http {
# 指定可信任的代理 IP 地址或 CIDR 范围
set_real_ip_from 192.168.1.0/24; # 信任的内网代理
# 也可以设置多个代理 IP
set_real_ip_from 10.0.0.0/8; # 另一个信任的范围
# 设置真实 IP 来源的 HTTP 头部
real_ip_header X-Forwarded-For; # 从 X-Forwarded-For 头获取 IP
# real_ip_header X-Real-IP; # 或者使用 X-Real-IP 头获取 IP
server {
listen 80;
location / {
# 日志记录真实的客户端 IP
access_log /var/log/nginx/access.log;
proxy_pass http://backend_server; # 代理到后端服务器
}
}
}
3. 指令解析
set_real_ip_from：此指令用来指定可以信任的代理服务器 IP 地址或 CIDR 范围。只有来自这些地址的请求头中的 IP 才会被验证为真实钱包。real_ip_header：此指令用来指定应该用哪个 HTTP 头信息来获取真实的客户端 IP。
4. 日志记录
通过配置完 real_ip_header 后，你还需要确保日志记录功能能够正确记录真实的客户端 IP。例如，在Nginx的日志配置中，你可以使用 $remote_addr 变量来记录 IP 信息：
log_format my_log_format '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent"';
access_log /var/log/nginx/access.log my_log_format;
上述配置会确保访问日志中记录的是客户端的真实 IP 地址，而不是 Nginx 的反向代理 IP。
5. 演示与测试
完成上述配置后，可以通过 curl 或浏览器访问 Nginx 服务器，并查看访问日志中的 IP 地址。确保 Nginx 能正确解析原始 IP，这对于分析访问数据和进行安全监控都是非常重要的。
结论
通过以上的配置，Nginx 可以有效地获取并记录真实的客户端 IP。这不仅可以帮助你更好地进行流量分析，还有助于实现基于 IP 的访问控制和安全监控。正确配置 real_ip_header 是在使用 Nginx 作为反向代理时非常重要的一步。在实际应用中，确保你信任的代理服务器被正确配置是至关重要的，以避免伪造的 IP 地址影响正常业务运营。
