Nginx获取真实IP

介绍

在使用Nginx作为反向代理或负载均衡器时，获取真实客户端的IP地址是一项非常重要的任务。由于Nginx接收到客户端请求后会将请求的来源地址作为后端服务器的地址，因此使用通常的$_SERVER['REMOTE_ADDR']方法将无法获取到真实的客户端IP。

本文将介绍如何配置Nginx以获取真实IP地址，并提供一些额外的安全性措施。

步骤

1. 配置Nginx

首先，打开Nginx的配置文件，一般位于/etc/nginx/nginx.conf。

找到http块，并在其中添加以下行：

http {
    # ...

    set_real_ip_from <IPv4或IPv6地址>; # 设置允许的代理服务器IP地址
    real_ip_header X-Forwarded-For; # 设置真实IP地址在请求头部的字段名

    # ...
}

确保将<IPv4或IPv6地址>替换为允许的代理服务器IP地址。你可以使用0.0.0.0/0来允许所有的代理服务器IP地址。

2. 重启Nginx

保存并关闭配置文件后，使用以下命令重启Nginx：

sudo systemctl restart nginx

3. 验证设置

您可以使用$_SERVER['REMOTE_ADDR']和$_SERVER['HTTP_X_FORWARDED_FOR']来获取真实IP地址。

下面是一个示例PHP代码片段，演示如何获取真实IP地址：

$ip = $_SERVER['REMOTE_ADDR'];
if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
    $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
}
echo "真实IP地址： " . $ip;

安全性考虑

虽然上述配置可以获取到真实的IP地址，但这种方法也存在安全隐患。恶意用户可以伪造X-Forwarded-For请求头部字段，欺骗服务器获取错误的IP地址。

为了增加安全性，可以在Nginx配置文件中添加以下配置：

http {
    # ...

    real_ip_recursive on; # 启用递归处理X-Forwarded-For请求头部字段
    set_real_ip_from <IPv4或IPv6地址>; # 设置允许的代理服务器IP地址
    real_ip_header X-Real-IP; # 设置真实IP地址在请求头部的字段名

    # ...
}

以上配置将禁用X-Forwarded-For字段的递归处理，并使用另一个请求头部字段X-Real-IP来获取真实IP地址。

结论

通过配置Nginx，您可以轻松地获取到真实的客户端IP地址。请记住，这对于安全和日志记录非常重要，因此务必在Nginx中正确配置获取真实IP地址的功能。

希望本文能够帮助您理解如何配置Nginx以获取真实IP地址，并提供了一些额外的安全性措施。祝您使用Nginx愉快。

本文来自极简博客，作者：灵魂导师，转载请注明原文链接：Nginx获取真实IP