nginx ip_hash获取真实源IP ngx_http_realip_module模块

不念不忘少年蓝@ 2022-04-11 12:57 573阅读 0赞

原文：http://leo108.com/pid-2132.asp

realip模块的作用是：当本机的nginx处于一个反向代理的后端时获取到真实的用户IP。

如果没有realip模块，nginx的access\_log里记录的IP会是反向代理服务器的IP，PHP中$\_SERVER\['REMOTE\_ADDR'\]的值也是反向代理的IP

而安装了realip模块，并且配置正确，就可以让nginx日志和php的REMOTE\_ADDR都变成真实的用户IP。

举一个最简单的例子，网络架构如图：

![format_png][]

如果不做任何配置，后端web服务器nginx日志里记录的IP将会是10.10.10.10，这个时候我们增加如下nginx配置：

**set\_real\_ip\_from  10.10.10.10;**

**real\_ip\_header    X-Forwarded-For;**

set\_real\_ip\_from指令是告诉nginx，10.10.10.10是我们的反代服务器（信任服务器，记住这个名词，下面会提到），不是真实的用户IP，real\_ip\_header则是告诉nginx真正的用户IP是存在X-Forwarded-For请求头中（对X-Forwarded-For不了解的同学请自行百度）。

重新加载nginx配置之后，就可以看到nginx日志里记录的IP就是123.123.123.123了，php里的REMOTE\_ADDR也是123.123.123.123。

realip模块还提供了另外一个指令real\_ip\_recursive，可以用来处理更加复杂的情况，架构如图：

![format_png 1][]

这个时候如果还用上面的配置，后端nginx的日志里显示的IP就变成了192.168.1.10了，这个时候就需要real\_ip\_recursive这个指令了。

set\_real\_ip\_from  10.10.10.10;

set\_real\_ip\_from  192.168.1.10;

real\_ip\_header    X-Forwarded-For;

real\_ip\_recursive on;

官网文档对于real\_ip\_recursive指令的解释十分拗口，看了老半天才明白

首先要明确一点，realip模块生效的前提是：直接连接nginx的ip是在set\_real\_ip\_from中指定的。

当real\_ip\_recursive为off时，nginx会把real\_ip\_header指定的HTTP头中的最后一个IP当成真实IP

当real\_ip\_recursive为on时，nginx会把real\_ip\_header指定的HTTP头中的最后一个不是信任服务器的IP当成真实IP

在这个例子中，当请求到达后端web服务器时，X-Forwarded-For应该是123.123.123.123, 10.10.10.10。如果real\_ip\_recursive为off，nginx取X-Forwarded-For的最后一个IP也就是10.10.10.10作为真实IP。如果real\_ip\_recursive为on，由于10.10.10.10是信任服务器IP，所以nginx会继续往前查找，发现123.123.123.123不是信任服务器IP，就认为是真实IP了。

Module ngx\_http\_realip\_module

http://nginx.org/en/docs/http/ngx\_http\_realip\_module.html

nginx平滑升级添加模块

http://happyqing.iteye.com/blog/2357239

如果获取的源IP总变，有个时候是上级代理服务器的IP，有的时候是客户端真实IP，建议添加

real\_ip\_recursive on;

[format_png]: /images/20220411/ece5175f0d5342d6bcb1c1d39f7ad474.png
[format_png 1]: /images/20220411/a1c7adaaaf83455a81a2f71cb2888ad2.png

发表评论取消回复

表情：

评论列表（有 0 条评论，573人围观）

还没有评论，来说两句吧...

相关阅读

相关 nodejs+nginx获取真实ip

nodejs + nginx获取真实ip分为两部分：第一、配置nginx；第二、通过nodejs代码获取；其他语言也是一样的，都是配置nginx之后，在h

╰+哭是因爲堅強的太久メ/ 2023年10月17日 21:03/ 0 赞/ 56 阅读

相关获取真实ip

function getIP() { static $realip; if (isset($_SERVER)){

男娘i/ 2022年06月09日 10:41/ 0 赞/ 274 阅读

相关 Nginx中获取真实IP

server { listen 80; server_name localhost; location /

深碍√TFBOYSˉ_/ 2022年05月31日 13:07/ 0 赞/ 259 阅读

相关 Nginx核心要领八：获取客户端真实ip一realip模块

画了个请求从发起–经过–到服务器接收的流程 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_a

小鱼儿/ 2022年04月27日 19:18/ 0 赞/ 228 阅读

相关 nginx 如何配置来获取用户真实IP

\\1.背景知识 1.1. 前提知识点：还有nginx中的几个变量： remote\_addr 代表客户端的IP，但它的值不是由客户端提

た入场券/ 2022年04月22日 20:20/ 0 赞/ 715 阅读

相关 nginx ip_hash获取真实源IP ngx_http_realip_module模块

原文：http://leo108.com/pid-2132.asp realip模块的作用是：当本机的nginx处于一个反向代理的后端时获取到真实的用户IP。

不念不忘少年蓝@/ 2022年04月11日 12:57/ 0 赞/ 574 阅读

相关 Nginx获取真实用户IP

[多级代理下Nginx获取真实用户IP地址的总结][Nginx_IP] 声明：本文参考http://www.ttlsa.com/nginx/nginx-

àì夳堔傛蜴生んèń/ 2022年03月26日 01:08/ 0 赞/ 472 阅读

相关 nginx 获取真实ip

使用阿里云SLB，无法获取真实ip问题官方给出的是如下用法，需要安装模块，大体上是没有错的，但是比较模糊，实际操作中可能会踩坑，所以参考学习即可，不必照搬。（那个http

以你之姓@/ 2022年01月10日 16:15/ 0 赞/ 314 阅读

相关 nginx 如何配置来获取用户真实IP

\\1.背景知识 1.1. 前提知识点：还有nginx中的几个变量： remote\_addr 代表客户端的IP，但它的值不是由客户端

曾经终败给现在/ 2021年12月11日 08:47/ 0 赞/ 677 阅读

相关 nginx获取真实ip——toa模块

toa模块是为了让后端的realserver能够看到真实的clientip而不是lvs的dip。 1、下载 [http://kb.linuxvirtualserver

怼烎@/ 2021年06月24日 14:36/ 0 赞/ 1433 阅读