nginx代理设置时能获取到源IP地址的方法

nginx通过http_x_forwarded_for限制来访IP示例_ngnix 根据header的x-forwarded-for限制接入-CSDN博客

应用场景：在访问控制时要获取到源ip与白名单进行比对，如何获取源ip？特别是在有代理的情况下。

1 如果是一层代理，在server中添加以下设置

# 上一个节点的ip

proxy_set_header X-Real-IP $remote_addr;

#proxy_add_x_forwarded_for变量包含ip的链路，$http_x_forwarded_for与$remote_addr两部分，他们之间用逗号分开
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

其中 X-Forwarded-For 和 X-Real-IP都为源ip

nginx配置中$http_host、$host、$host:$proxy_port和$host:$server_port区别_nginx $host-CSDN博客

2 如果是两层代理

则外层代理设置：

# 通过REMOTE-HOST 记录第一层nginx请求时客户端的ip

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

里层代理设置为

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

REMOTE-HOST为源ip

打印后端的header

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/387394.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！