获取客户端用户真实 IP 地址

朴灿烈づ我的快乐病毒、 2022-01-17 04:33 417阅读 0赞

[为什么80%的码农都做不了架构师？>>> ][80_]  ![hot3.png][]

现在需要获取请求到服务器的客户端 IP，一般有这些方式。

*  remote\_addr：TCP 底层的会话 IP 地址，socket 连接的 IP 地址，不可伪造。但经过 Nginx 代理时会重置为 Nginx 的 IP，因为 Nginx 重新发起了和服务器的 TCP 连接。
 *  X-Real-IP：Nginx 中可以配置，将上一级的 remote\_addr 设置为 X-Real-IP。
 *  X-Forwarded-For：记录完整的代理链路，可以伪造。

可以看出为了兼容有 Nginx 代理的场景，使用 X-Forwarded-For 方式是做好的。这种方式也需要在 Nginx 中进行配置。

## Nginx 配置 ##

proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

## 参考 ##

[从限流谈到伪造 IP][IP]

[获取用户 IP 指引][IP 1]

[获取用户 IP 的正确姿势][IP 2]

[Nginx 四层、七层负载均衡的区别][Nginx]

[ip-transparency-direct-server-return-nginx-plus-transparent-proxy][]

转载于:https://my.oschina.net/lvyi/blog/3045507

[80_]: https://my.oschina.net/u/2663968/blog/3051541
[hot3.png]: /images/20220117/8dd7453b94de4672a5fab6a4ac7d12fb.png
[IP]: https://yonghaowu.github.io/2018/11/23/get_reql_ip/
[IP 1]: https://pay.weixin.qq.com/wiki/doc/api/H5.php?chapter=15_5
[IP 2]: http://xxlegend.com/2016/11/01/%E8%8E%B7%E5%8F%96%E7%94%A8%E6%88%B7IP%E7%9A%84%E6%AD%A3%E7%A1%AE%E5%A7%BF%E5%8A%BF/
[Nginx]: https://www.jianshu.com/p/1308c7e0f425
[ip-transparency-direct-server-return-nginx-plus-transparent-proxy]: https://www.nginx.com/blog/ip-transparency-direct-server-return-nginx-plus-transparent-proxy/

发表评论取消回复

表情：

评论列表（有 0 条评论，417人围观）

还没有评论，来说两句吧...

相关阅读

相关 Java中获取客户端真实IP地址

获取IP地址在做登录日志的时候会用到，Java中获取客户端真实IP地址代码如下： import org.apache.commons.lang3.StringUtil

浅浅的花香味﹌/ 2022年11月26日 08:50/ 0 赞/ 185 阅读

相关 java获取客户端真实地址IP

java获取客户端真实地址IP import javax.servlet.http.HttpServletRequest; import or

Love The Way You Lie/ 2022年08月20日 12:09/ 0 赞/ 2 阅读

相关 java获取客户端真实IP地址

像移动网关一样，iisforward这个ISAPI过滤器也会对request对象进行再包装，附加一些WLS要用的头信息。这种情况下，直接用request.getRemoteAd

拼搏现实的明天。/ 2022年08月10日 15:00/ 0 赞/ 299 阅读

相关 php获取用户（客户端）真实IP地址的三种方法

php获取用户（客户端）真实IP地址的三种方法第一种方法，还算靠谱，本人以前一直用的是这个方法： [查看代码][Link 1] [打印][Link 2] <table

悠悠/ 2022年07月16日 09:17/ 0 赞/ 437 阅读

相关 Java获取请求客户端的真实IP地址

整理网友的材料，最后有源码，亲测能解决所有java获取IP真实地址的问题整理的这里： 1、 [链接1][1] 2、 [链接2][2]

今天药忘吃喽~/ 2022年06月12日 03:23/ 0 赞/ 275 阅读

相关获取用户真实IP地址

/\\ \ 获取用户真实IP地址，不使用request.getRemoteAddr()的原因是有可能用户使用了代理软件方式避免真实IP地址,

水深无声/ 2022年06月06日 10:06/ 0 赞/ 332 阅读

相关获取客户端真实ip

参考：[http://blog.csdn.net/z69183787/article/details/21187485][http_blog.csdn.net_z691

谁践踏了优雅/ 2022年05月31日 12:42/ 0 赞/ 315 阅读

相关 Java获取客户端用户真实IP地址

在JSP里，获取客户端的IP地址的方法是：request.getRemoteAddr（），这种方法在大部分情况下都是有效的。但是在通过了Apache，Squid，nginx等反

骑猪看日落/ 2022年04月16日 07:16/ 0 赞/ 359 阅读

相关获取客户端用户真实 IP 地址

[为什么80%的码农都做不了架构师？>>> ][80_] ![hot3.png][] 现在需要获取请求到服务器的客户端 IP，一般有这些方式。 remote\_ad

朴灿烈づ我的快乐病毒、/ 2022年01月17日 04:33/ 0 赞/ 418 阅读

相关 Java获取客户端真实IP地址

JSP里，获取客户端的IP地址的方法是： request.getRemoteAddr() 这种方法在大部分情况下都是有效的。但是在通过了Apache，Nginx等反向代理

向右看齐/ 2021年11月23日 10:02/ 0 赞/ 493 阅读