如何让Nginx后端服务收到真实的客户IP?
off999 2025-01-31 14:40 27 浏览 0 评论
背景
开发有一个服务部署在阿里云上，依赖阿里云的CLB（传统型负载均衡）暴露服务，因特殊要求，CLB和后端服务之间需要通过自建Nginx做代理，拓扑图如下，
操作
客户端的请求经过了两层代理，这里CLB和Nginx都要做配置。
1，配置CLB
CLB的配置比较简单，在配置“监听”时，要附加“X-Forwarded-For”HTTP头字段
大多数情况下，并没有CLB这层代理，但加入这层后，我们对后面知识的理解将更加透彻。
2，Nginx配置
直接上配置文件，
server {
listen 80;
server_name www.example.com;
set_real_ip_from 100.64.0.0/10;
real_ip_header X-Forwarded-For;
access_log /data/logs/nginx/access.log;
error_log /data/logs/nginx/error.log;
location / {
proxy_pass http://10.x.x.x:12345; //后端服务地址
proxy_set_header Host $host;
proxy_set_header X-REAL-IP $remote_addr;
allow 120.79.x.x/32; //对外服务，做好限制
deny all;
}
}
实现将客户端的真实IP传递给后端服务，依赖这三行，
set_real_ip_from 100.64.0.0/10;
real_ip_header X-Forwarded-For;
proxy_set_header X-REAL-IP $remote_addr;知识
因为有阿里CLB和Nginx两层代理，需要用“set_real_ip_from”来辅助取得客户的真实IP，该选项后面的IP是第一层代理即CLB的IP，可以从Nginx访问日志中得到（在未配置选项“set_real_ip_from”的情况下），下图中第一列就是CLB的IP，因为阿里云CLB的IP随时变动，配置中用了IP段的方式。
“real_ip_header X-Forwarded-For”，含义是使用HTTP头部域“X-Forwarded-For”的值作为客户端的IP，如果没有配置选项“set_real_ip_from”，该值将是CLB的IP。
“proxy_set_header X-REAL-IP $remote_addr”，Nginx设置发送到后端服务的HTTP请求头X-REAL-IP，值为变量“remote_addr”的值，即客户端的真实IP。
最后说明一下，HTTP请求头“X-Forwarded-For”的格式如下：
X-Forwarded-For: <client>, <proxy1>, <proxy2>最左边的值是客户端的IP，后面的值是代理服务器的IP，时间顺序上，最右边的代理IP是最后访问的代理。这也就是为什么我们要加入选项“set_real_ip_from”的原因。
相关推荐
- 中文 繁体字（数字中文繁体字）
-
中文-繁体中文拼音[zhōngwén]释义中国的语言文字,特指汉族的语言文字。详细释义中文[zhōngwén]中国语言文字或中国语言文学的省称。特指汉语言文字或汉语言文学。王力《...
- 万能数据恢复大师手机版（万能数据恢复大师免费版）
-
个人觉得迷你兔数据恢复软件比较靠谱，恢复能力强。而且有很多人用，我也是朋友推荐的，用过之后，真觉得不错。它有个免费的版本，你可以先试用看看。您好，万能数据恢复大师现在已经更名：失易得数据恢复软件，...
- 免费最全的小说app有哪些（免费的小说app有哪些好用）
-
书旗免费小说是一款以书旗网海量小说为基础的在线阅读器，书旗小说免费阅读集合在线阅读、自动书签、智能搜索、阅读设置等多项人性化功能。(支持WIFI)在书旗小说免费阅读这里你能找到任何类型的热门网络...
- chrome安卓版下载（chrome安卓版下载极速）
-
如果您在手机上使用Chrome浏览器时下载速度较慢，以下是一些可能的解决方法：1.检查并改善网络连接：首先，确保您的手机处于良好的网络连接状态。尝试连接到其他Wi-Fi网络或使用移动数据连接，查看下...
- 一键制作u盘启动盘（一键制作u盘启动盘,电脑安装系统不求人!）
-
U盘启动盘的制作过程如下，首先你用U盘制作工具，像大白菜或U盘启动大师将U盘制成启动盘，制作过程中会提示你对U盘进行格式化确认后，可以生成U盘的引导盘和一些制作工具，仅BIOS设置成U盘启动后，在PE...
- 火影忍者下载（火影忍者下载要多久）
-
安卓的手机可以去自带的手机商城下载或去浏览器里搜索下载，可以去浏览器里搜索官方，然后从官方的里边下载。或者像别的一些软件，比如应用宝啊，4399小游戏之类的都可以下载，如果是苹果手机的话，那就自求多福...
- 免费邮箱大全（免费邮箱大全号码大全和密码）
-
因为我自己工作用的是189邮箱，觉得还不错，所以就推荐给你吧。189邮箱自带15G的云邮容量，邮件附件随意放。而且功能也是蛮多的，像语音输入、日程提醒等，都是很实用的功能，不过我还是最喜欢的它的免密登...
- 蜘蛛纸牌（蜘蛛纸牌游戏）
-
玩法是用鼠标单击来玩蜘蛛纸牌,玩法很简单只要每一种类型的按照顺序让A-K连成串就能消去。2.游戏开始时,为500分。以后每移牌或撤销移牌一次,扣一分。当一组同一花色的牌被移除整理到左下方时,加100分...
- toptop官网（toptop官网入口地址）
-
答：找回有三种方式：绑定手机、安全手机和绑定邮箱绑定手机、安全手机和绑定邮箱，是不可以使用实名认证也就是身份证找回的。不过如果没有提前绑定安全手机和邮箱的话，就只能使用绑定手机找回。步骤都是一样的，这...
- 视频剪辑制作（视频剪辑制作教程）
-
操作步骤：第一步、首先，在电脑上打开视频剪辑工具，根据自己的需要在左侧选择需要的功能，比如说“视频合并”功能；?第二步、接着，点击“打开文件夹”或“打开文件”添加需要合并的视频，可批量选中添加；?第三...
- ppt下载免费网站（ppt免费下载网站哪个好）
-
好多网站的PPT课件资源都要收费的，我推荐一个免费的课间资源软件，叫101教育PPT。它里面有各个年级课程章节对应的免费PPT课件、教案、电子教材，直接插入就可以使用。也可以根据需求自主编辑，因为软件...
- 微信赚钱一天100收入（2022微信赚钱一天100收入）
-
是真的！本来我也不信的后来想反正就十块不如试一试结果真的能赚钱哈哈不过可能有的是骗人的只要你认真去做，当然可以赚到钱了。目前微信小程序赚钱的方式主要有三种，（1）如果你自身有技术的话，你可以开...
- 豌豆荚下载官方正式版（豌豆荚下载官网下载）
-
豌豆荚从官方渠道获取应用，但并不完全是官方版本。豌豆荚与众多应用开发者合作，为用户提供最新的应用版本和稳定、安全的下载体验。不过，一些应用可能由豌豆荚进行额外的优化或定制，以提高用户体验或满足特定需求...
- adobe flash官方下载（adobe flash player下载官网最新版）
-
您可以从Adobe官网（https://get.adobe.com/flashplayer/）下载AdobeFlashPlayer最新版本，并在您的手机上安装它。明显你是安装错版本了,这个可是分3...
- 58同城app下载安装官方免费下载
-
如果想要下载PC版（下载在电脑上使用），直接在浏览器中搜索就可以找到；如果想要下载手机版APP，最好是在手机自带或者已经下载好的应用商店搜索下载。其实电脑版下载没有什么必要，直接登录官方网站查看就好了...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)