nginx 之postread 阶段：获取真实客户端地址的realip 模块

爱被打了一巴掌 2023-07-02 11:21 0阅读 0赞

如果拿到真实的用户IP地址，需要有如下前提

1、TCP 连接四元组 (src\_ip，src\_port，dst\_ip, dst\_port)

2、HTTP头部X-Forwarded-For 用户传递IP

3、HTTP头部X-Real-IP用户传递用户IP

4、网络中存在许多反向代理

X-Forwarded-For: 115.203.2.22,1.1.1.1
    X-Real-IP: 115.203.2.22

拿到真实用户IP地址如何使用， nginx 是**基于变量**来使用的

如:binary\_remote\_addr、remote\_addr 这样的变量，其值就是真实的IP; 这样做连接限制(limit\_conn模块) 才有意义.

realip 模块，默认是不会编译进nginx 中的，可以通过如下启用功能:

--with-http_realip_module

变量：

realip_remote_addr
    reaip_remote_port

指令：

set_real_ip_from
    set_ip_header
    real_ip_recursive

下面来演示一下

realip.conf

server {
    
      server_name  realip.zk02.com;
      set_real_ip_from 192.168.27.152;
    
      real_ip_header X-Forwarded-For;
    
      real_ip_recursive  off;
    
    
    
      location  / {
    
              return  200 "Client  real ip: $remote_addr\n";
    
            }
    
    
    }

使用include 指令加入到nginx.conf 中.

include   /soft/nginx/conf/example_conf/realip.conf;

使用curl 命令验证一下

[root@zk02 conf]# curl -H 'X-Forwarded-For: 1.1.1.1,192.168.27.152' realip.zk02.com
    Client  real ip: 192.168.27.152

当    real\_ip\_recursive  on;  时

[root@zk02 conf]# curl -H 'X-Forwarded-For: 1.1.1.1,192.168.27.152' realip.zk02.com
    Client  real ip: 1.1.1.1

[root@zk02 example_conf]# curl -H 'X-Forwarded-For: 1.1.1.1,2.2.2.2,192.168.27.152' realip.zk02.com
    Client  real ip: 2.2.2.2

发表评论取消回复

表情：

评论列表（有 0 条评论，0人围观）

还没有评论，来说两句吧...

相关阅读

相关 nginx配置获取客户端的真实ip

场景描述：访问路径： A机器 - > B机器的 ->C虚拟机： A机器为客户端用户，本地地址为 192.168.0.110 B机器为服务端反向代理服务器本地地址为1

末蓝、/ 2024年03月03日 08:39/ 0 赞/ 74 阅读

相关 Java中获取客户端真实IP地址

获取IP地址在做登录日志的时候会用到，Java中获取客户端真实IP地址代码如下： import org.apache.commons.lang3.StringUtil

浅浅的花香味﹌/ 2022年11月26日 08:50/ 0 赞/ 207 阅读

相关 java获取客户端真实地址IP

java获取客户端真实地址IP import javax.servlet.http.HttpServletRequest; import or

Love The Way You Lie/ 2022年08月20日 12:09/ 0 赞/ 29 阅读

相关 java获取客户端真实IP地址

像移动网关一样，iisforward这个ISAPI过滤器也会对request对象进行再包装，附加一些WLS要用的头信息。这种情况下，直接用request.getRemoteAd

拼搏现实的明天。/ 2022年08月10日 15:00/ 0 赞/ 320 阅读

相关关于Tomcat+Nginx集成获取客户端真实IP地址问题

关于Tomcat+Nginx集成获取客户端真实IP地址问题导入commons.\.jar包（源码用到的工具jar）（[http://download

墨蓝/ 2022年06月02日 05:53/ 0 赞/ 151 阅读

相关 Nginx核心要领八：获取客户端真实ip一realip模块

画了个请求从发起–经过–到服务器接收的流程 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_a

小鱼儿/ 2022年04月27日 19:18/ 0 赞/ 236 阅读

相关 Java获取客户端用户真实IP地址

在JSP里，获取客户端的IP地址的方法是：request.getRemoteAddr（），这种方法在大部分情况下都是有效的。但是在通过了Apache，Squid，nginx等反

骑猪看日落/ 2022年04月16日 07:16/ 0 赞/ 380 阅读

相关 nginx ip_hash获取真实源IP ngx_http_realip_module模块

原文：http://leo108.com/pid-2132.asp realip模块的作用是：当本机的nginx处于一个反向代理的后端时获取到真实的用户IP。

不念不忘少年蓝@/ 2022年04月11日 12:57/ 0 赞/ 583 阅读

相关获取客户端用户真实 IP 地址

[为什么80%的码农都做不了架构师？>>> ][80_] ![hot3.png][] 现在需要获取请求到服务器的客户端 IP，一般有这些方式。 remote\_ad

朴灿烈づ我的快乐病毒、/ 2022年01月17日 04:33/ 0 赞/ 444 阅读

相关 Java获取客户端真实IP地址

JSP里，获取客户端的IP地址的方法是： request.getRemoteAddr() 这种方法在大部分情况下都是有效的。但是在通过了Apache，Nginx等反向代理

向右看齐/ 2021年11月23日 10:02/ 0 赞/ 514 阅读