当前位置：网站首页 > 技术资源 > 正文

如何让Nginx后端服务收到真实的客户IP?

off999 2025-01-31 14:40 20 浏览 0 评论

背景

开发有一个服务部署在阿里云上，依赖阿里云的CLB（传统型负载均衡）暴露服务，因特殊要求，CLB和后端服务之间需要通过自建Nginx做代理，拓扑图如下，

操作

客户端的请求经过了两层代理，这里CLB和Nginx都要做配置。

1，配置CLB

CLB的配置比较简单，在配置“监听”时，要附加“X-Forwarded-For”HTTP头字段

大多数情况下，并没有CLB这层代理，但加入这层后，我们对后面知识的理解将更加透彻。

2，Nginx配置

直接上配置文件，

server {
        listen 80;
        server_name www.example.com;
        set_real_ip_from 100.64.0.0/10;
        real_ip_header X-Forwarded-For;
        access_log /data/logs/nginx/access.log;
        error_log  /data/logs/nginx/error.log;

        location / {
            proxy_pass http://10.x.x.x:12345;  //后端服务地址
            proxy_set_header Host      $host;
            proxy_set_header X-REAL-IP $remote_addr;
            allow 120.79.x.x/32;    //对外服务，做好限制
            deny all;
            }
}

实现将客户端的真实IP传递给后端服务，依赖这三行，

set_real_ip_from 100.64.0.0/10;
real_ip_header X-Forwarded-For;
proxy_set_header X-REAL-IP $remote_addr;

知识

因为有阿里CLB和Nginx两层代理，需要用“set_real_ip_from”来辅助取得客户的真实IP，该选项后面的IP是第一层代理即CLB的IP，可以从Nginx访问日志中得到（在未配置选项“set_real_ip_from”的情况下），下图中第一列就是CLB的IP，因为阿里云CLB的IP随时变动，配置中用了IP段的方式。

“real_ip_header X-Forwarded-For”，含义是使用HTTP头部域“X-Forwarded-For”的值作为客户端的IP，如果没有配置选项“set_real_ip_from”，该值将是CLB的IP。

“proxy_set_header X-REAL-IP $remote_addr”，Nginx设置发送到后端服务的HTTP请求头X-REAL-IP，值为变量“remote_addr”的值，即客户端的真实IP。

最后说明一下，HTTP请求头“X-Forwarded-For”的格式如下：

X-Forwarded-For: <client>, <proxy1>, <proxy2>

最左边的值是客户端的IP，后面的值是代理服务器的IP，时间顺序上，最右边的代理IP是最后访问的代理。这也就是为什么我们要加入选项“set_real_ip_from”的原因。

nginx配置ip

上一篇：写给高级前端的 Nginx 知识，一网打尽
下一篇：快速部署Grafana日志监控+Nginx封禁IP

如何让Nginx后端服务收到真实的客户IP?

相关推荐

取消回复欢迎你发表评论:

抖音上好看的小姐姐，Python给你都下载了

全网最简单易懂!495页Python漫画教程，高清PDF版免费下载

编写一个自动生成双色球号码的 Python 小脚本

python入门到脱坑输入与输出—str()函数

Python 3.14 的 UUIDv6/v7/v8 上新，别再用 uuid4 () 啦!

宝塔面板如何添加免费waf防火墙?（宝塔面板开启https）

Python三目运算基础与进阶_python三目运算符判断三个变量

(新版)Python 分布式爬虫与 JS 逆向进阶实战吾爱分享

失业程序员复习python笔记——条件与循环

【Nginx】史上最全的Nginx配置详解

如何让Nginx后端服务收到真实的客户IP?

相关推荐

取消回复欢迎 你 发表评论:

抖音上好看的小姐姐，Python给你都下载了

全网最简单易懂!495页Python漫画教程，高清PDF版免费下载

编写一个自动生成双色球号码的 Python 小脚本

python入门到脱坑 输入与输出—str()函数

Python 3.14 的 UUIDv6/v7/v8 上新，别再用 uuid4 () 啦!

宝塔面板如何添加免费waf防火墙?（宝塔面板开启https）

Python三目运算基础与进阶_python三目运算符判断三个变量

(新版)Python 分布式爬虫与 JS 逆向进阶实战吾爱分享

失业程序员复习python笔记——条件与循环

【Nginx】史上最全的Nginx配置详解

取消回复欢迎你发表评论:

python入门到脱坑输入与输出—str()函数