当前位置：网站首页 > 技术资源 > 正文

如何让Nginx后端服务收到真实的客户IP?

off999 2025-01-31 14:40 16 浏览 0 评论

背景

开发有一个服务部署在阿里云上，依赖阿里云的CLB（传统型负载均衡）暴露服务，因特殊要求，CLB和后端服务之间需要通过自建Nginx做代理，拓扑图如下，

操作

客户端的请求经过了两层代理，这里CLB和Nginx都要做配置。

1，配置CLB

CLB的配置比较简单，在配置“监听”时，要附加“X-Forwarded-For”HTTP头字段

大多数情况下，并没有CLB这层代理，但加入这层后，我们对后面知识的理解将更加透彻。

2，Nginx配置

直接上配置文件，

server {
        listen 80;
        server_name www.example.com;
        set_real_ip_from 100.64.0.0/10;
        real_ip_header X-Forwarded-For;
        access_log /data/logs/nginx/access.log;
        error_log  /data/logs/nginx/error.log;

        location / {
            proxy_pass http://10.x.x.x:12345;  //后端服务地址
            proxy_set_header Host      $host;
            proxy_set_header X-REAL-IP $remote_addr;
            allow 120.79.x.x/32;    //对外服务，做好限制
            deny all;
            }
}

实现将客户端的真实IP传递给后端服务，依赖这三行，

set_real_ip_from 100.64.0.0/10;
real_ip_header X-Forwarded-For;
proxy_set_header X-REAL-IP $remote_addr;

知识

因为有阿里CLB和Nginx两层代理，需要用“set_real_ip_from”来辅助取得客户的真实IP，该选项后面的IP是第一层代理即CLB的IP，可以从Nginx访问日志中得到（在未配置选项“set_real_ip_from”的情况下），下图中第一列就是CLB的IP，因为阿里云CLB的IP随时变动，配置中用了IP段的方式。

“real_ip_header X-Forwarded-For”，含义是使用HTTP头部域“X-Forwarded-For”的值作为客户端的IP，如果没有配置选项“set_real_ip_from”，该值将是CLB的IP。

“proxy_set_header X-REAL-IP $remote_addr”，Nginx设置发送到后端服务的HTTP请求头X-REAL-IP，值为变量“remote_addr”的值，即客户端的真实IP。

最后说明一下，HTTP请求头“X-Forwarded-For”的格式如下：

X-Forwarded-For: <client>, <proxy1>, <proxy2>

最左边的值是客户端的IP，后面的值是代理服务器的IP，时间顺序上，最右边的代理IP是最后访问的代理。这也就是为什么我们要加入选项“set_real_ip_from”的原因。

nginx配置ip

上一篇：写给高级前端的 Nginx 知识，一网打尽
下一篇：快速部署Grafana日志监控+Nginx封禁IP

如何让Nginx后端服务收到真实的客户IP?

相关推荐

取消回复欢迎你发表评论:

python 3.8调用dll - Could not find module 错误的解决方法

Python3.8如何安装Numpy（python3.6安装numpy）

大学生机械制图搜题软件?7个受欢迎的搜题分享了

加密Python源码方案 PyArmor（python项目源码加密）

腿身比计算公式，在线计算器，长短腿类型表

编写一个自动生成双色球号码的 Python 小脚本

免费男女身高在线计算器，身高计算公式

将python文件打包成exe程序，复制到每台电脑都可以运行

Python学习入门教程，字符串函数扩充详解

Python数据分析实战-使用replace方法模糊匹配替换某列的值

如何让Nginx后端服务收到真实的客户IP?

相关推荐

取消回复欢迎 你 发表评论:

python 3.8调用dll - Could not find module 错误的解决方法

Python3.8如何安装Numpy（python3.6安装numpy）

大学生机械制图搜题软件?7个受欢迎的搜题分享了

加密Python源码方案 PyArmor（python项目源码加密）

腿身比计算公式，在线计算器，长短腿类型表

编写一个自动生成双色球号码的 Python 小脚本

免费男女身高在线计算器，身高计算公式

将python文件打包成exe程序，复制到每台电脑都可以运行

Python学习入门教程，字符串函数扩充详解

Python数据分析实战-使用replace方法模糊匹配替换某列的值

取消回复欢迎你发表评论: