nginx之头部变量x_forwarded_for详解：多级反向代理获取客户端真实IP

傷城~ 2023-10-02 20:12 11阅读 0赞

**$proxy\_add\_x\_forwarded\_for是什么？**

KaTeX parse error: Double subscript at position 12: proxy\_add\_x\_̲forwarded\_for变量…remote\_addr两部分，他们之间用逗号分开。

举个例子，有一个web应用，在它之前通过了2个nginx转发，即用户访问该web通过2台nginx。

在第一台nginx中,使用

proxy_set_header     X-Forwarded-For     $proxy_add_x_forwarded_for;

现在的KaTeX parse error: Double subscript at position 12: proxy\_add\_x\_̲forwarded\_for变量…remote\_addr，而$remote\_addr的值是用户的ip，于是赋值以后，X-Forwarded-For变量的值就是用户的真实的ip地址了。

到了第二台nginx，使用

proxy_set_header    X-Forwarded-For     $proxy_add_x_forwarded_for;

现在的KaTeX parse error: Double subscript at position 12: proxy\_add\_x\_̲forwarded\_for变量…remote\_addr部分的值是上一台nginx的ip地址，于是通过这个赋值以后现在的X-Forwarded-For的值就变成了“用户的真实ip，第一台nginx的ip”，这样就清楚了吧。

最后我们看到还有一个$http\_x\_forwarded\_for变量，这个变量就是X-Forwarded-For，由于之前我们说了，默认的这个X-Forwarded-For是为空的，所以当我们直接使用proxy\_set\_header X-Forwarded-For $http\_x\_forwarded\_for时会发现，web服务器端使用X-Forwarded-For获得的值是null。如果想要通过X-Forwarded-For获得用户ip，就必须先使用proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for; 这样就可以获得用户真实ip。

**多级反向代理获取客户端真实IP**

set_real_ip_from 10.0.0.0/8;
    set_real_ip_from 192.168.0.0/16;
    set_real_ip_from 172.16.0.0/12;
    set_real_ip_from 100.0.0.0/8;
    set_real_ip_from 127.0.0.1;
    real_ip_header X-Forwarded-For;
    real_ip_recursive on;

默认情况下 real\_ip\_recursive off; $remote\_addr字段显示的是二级代理的IP

real\_ip\_recursive on; 这个是过滤掉set\_real\_ip\_from中的可信IP，$remote\_addr字段显示的是真实的客户端IP

参考链接：

https://blog.51cto.com/gyj110/2056933