后端服务获取经过nginx代理后的客户端真实IP地址
off999 2025-01-31 14:41 16 浏览 0 评论
1. Nginx设置请求头参数
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
2. 后端服务可以通过查询该 HTTP 头来获取原始 IP 地址
如：String realIp = request.getHeader(“X-Real-IP”);
String forwardedIps = request.getHeader(“X-Forwarded-For”);
$remote_addr
是nginx与客户端进行TCP连接过程中，获得的客户端真实地址. Remote Address 无法伪造，因为建立 TCP 连接需要三次握手，如果伪造了源 IP，无法建立 TCP 连接，更不会有后面的 HTTP 请求
X-Real-IP
是一个自定义头。X-Real-Ip 通常被 HTTP 代理用来表示与它产生 TCP 连接的设备 IP，这个设备可能是其他代理，也可能是真正的请求端。需要注意的是，X-Real-Ip 目前并不属于任何标准，代理和 Web 应用之间可以约定用任何自定义头来传递这个信息
X-Forwarded-For
X-Forwarded-For 是一个扩展头。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP，现在已经成为事实上的标准，被各大 HTTP 代理、负载均衡等转发服务广泛使用，并被写入 RFC 7239（Forwarded HTTP Extension）标准之中.
X-Forwarded-For请求头格式非常简单，就这样：
X-Forwarded-For:client, proxy1, proxy2
可以看到，XFF 的内容由「英文逗号 + 空格」隔开的多个部分组成，最开始的是离服务端最远的设备 IP，然后是每一级代理设备的 IP。
如果一个 HTTP 请求到达服务器之前，经过了三个代理 Proxy1、Proxy2、Proxy3，IP 分别为 IP1、IP2、IP3，用户真实 IP 为 IP0，那么按照 XFF 标准，服务端最终会收到以下信息：
X-Forwarded-For: IP0, IP1, IP2
Proxy3 直连服务器，它会给 XFF 追加 IP2，表示它是在帮 Proxy2 转发请求。列表中并没有 IP3，IP3 可以在后端服务通过 $remote_address 字段获得。我们知道 HTTP 连接基于 TCP 连接，$remote_address 来自 TCP 连接，表示与服务端建立 TCP 连接的设备 IP，在这个例子里就是 IP3。
相关推荐
- 咱村里有个老爷子，居然自学起了Python编程
-
咱村里有个老爷子，没什么文化，居然自学起了Python编程，还搞出个“智能喂鸡系统”，这事儿可把整个村子都惊到了。要说这老爷子，平时就爱琢磨些新鲜玩意儿。一开始，大家还以为他是瞎折腾，毕竟都一把年纪了...
- 真上头!清华打造的最全Python教程，通俗易懂，学不会我退出IT圈
-
前言随着人工智能的发展，Python近两年也是大火，越来越多的人加入到Python学习大军，对于毫无基础的人该如何入门Python呢？小编这里整理了一套python编程零基础自学教程，清华大佬196小...
- 如何学好Python技术（怎么才能学会python）
-
现在python发展势头很猛，都想快速学好它，其实学任何一个语言没有太多好的秘诀，一般情况下，还是少不了你努力刻苦的样子。学好一门技术并不容易，很多人推荐学习python，在于比其他语言的约束，或者...
- 如何高效且系统地自学Python?（自己学python怎么学）
-
关于这个问题，我也算有些话语权吧！5年多经验的我，今天和大家分享一套系统性学习Python的方法，几周内系统性地学会Python并不是啥难事！首先，学习Python确立明确的学习目标至关重要。要系统性...
- 使用 Python 监控文件系统（基于python的监控系统）
-
前言在我们使用服务器的时候，有时候需要监控文件或文件夹的变化。例如，定期扫描文件夹下是否有某一类型的文件生成。今天，我们介绍如何使用Python来监控文件系统。在Python中，主要有两个监控...
- Python文件读写最佳实践:关键操作的异常处理
-
在Python中进行文件操作时，合理的异常处理是保证程序健壮性的关键。以下是针对文件操作异常处理的全面指南。一、为什么需要异常处理？文件操作可能失败的常见原因：文件不存在（FileNotFoundEr...
- Python编程笔记（python编程入门与案例详解）
-
1.Python简介Python是一种解释型、高级和通用的编程语言。它通过显著的缩进使用来强调代码的可读性。#HelloWorldprogramprint("Hello,World...
- Python目录与文件操作教程（python word目录）
-
大家好，我是ICodeWR。今天要记录的是如何使用Python进行常见的目录和文件操作。Python提供了强大的内置模块来处理文件和目录操作。1.基本模块介绍Python中主要使用以下模块进行文件...
- 自动创建 Python 的 requirements.txt 文件
-
技术背景在Python开发中，requirements.txt文件用于记录项目所依赖的第三方库及其版本，方便在不同环境中部署项目。然而，当从GitHub下载Python源代码时，有时会缺...
- Python文件操作指南（python 操作文件）
-
一、核心函数open()精解基本语法open(file,mode='r',encoding=None,errors=None,newline=None)关键参数解析1.f...
- Python 实现从文本文件提取数据并分析保存
-
一、引言在日常的数据处理工作中，我们经常会遇到从文本文件中提取特定信息并进行分析的需求。本文将详细介绍如何使用Python编写代码，从一个包含用户网络使用信息的文本文件中提取用户姓名、入站流量和出...
- 22-3-Python高级特性-上下文管理器
-
4-上下文管理器4-1-概念上下文管理器是一种实现了`__enter__()`和`__exit__()`方法的对象；用于管理资源的生命周期，如文件的打开和关闭、数据库连接的建立和断开等。使用...
- python:最简单爬虫之使用Scrapy框架爬取小说
-
python爬虫框架中，最简单的就是Scrapy框架。执行几个命令就能生成爬虫所需的项目文件，我们只需要在对应文件中调整代码，就能实现整套的爬虫功能。以下在开发工具PyCharm中用简单的Demo项目...
- Python爬取小说技术指南（python爬取文章）
-
在Python中爬取小说需要遵循法律法规和网站的服务条款，请确保你有权获取目标内容。以下是使用Python爬取小说的通用技术流程安装依赖库pipinstallrequestsbeauti...
- python原始套接字socket下载http网页文件到txt
-
python原始套接字socket下载http网页文件到txtimportsocketdefdownload_webpage(url,output_file):try:...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- python计时 (54)
- python安装路径 (54)
- python类型转换 (75)
- python进度条 (54)
- python的for循环 (56)
- python串口编程 (60)
- python写入txt (51)
- python读取文件夹下所有文件 (59)
- java调用python脚本 (56)
- python操作mysql数据库 (66)
- python字典增加键值对 (53)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python qt (52)
- python人脸识别 (54)
- python斐波那契数列 (51)
- python多态 (60)
- python命令行参数 (53)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- centos7安装python (53)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)