通过nginx获取用户真实的ip

最新推荐文章于 2025-09-09 17:43:14 发布

原创最新推荐文章于 2025-09-09 17:43:14 发布 · 995 阅读

1 ·

CC 4.0 BY-SA版权

本文介绍通过反向代理服务器获取客户端真实IP的方法，详细步骤包括配置nginx的realip模块，实现从代理服务器准确获取客户端原始IP地址，这对于网络追踪和安全审计至关重要。

在访问互联网时，客户端并不是直接访问到服务端的，而是客户端请求到反向代理，反向代理再转发到服务端实现服务，所以服务端获得的IP地址并不是客户端的真实地址
在获取用户IP地址需要用到nginx中的realip模块，所以在前期编译时需要加入此模块
我们使用server1为反向代理，server2 为代理服务器
真机做客户端测试
（1）

修改server1的默认发布目录

在这里插入图片描述

修改配置文件

在这里插入图片描述

进行语法检测，重启服务

在这里插入图片描述

将server1上编译好的nginx的目录发送给server2

在这里插入图片描述

在server2上修改配置文件

在这里插入图片描述

删除server2上的web资源

在这里插入图片描述

语法检测后，重启服务

在这里插入图片描述

在真机上测试，可以看到访问的域名对应的是server2主机的IP，但是访问到的内容却是server1的发布页

在这里插入图片描述

查看server1的访问日志，可以看出nginx服务器可以得到客户端的ip

在这里插入图片描述

vim  /usr/local/nginx/conf/nginx.conf
注释掉real_ip这两行
获取到的ip就是代理服务器的ip

在这里插入图片描述

语法检测后，重启服务后，此时访问的ip便是代理服务器真的ip

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Dead_LS

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

nginx 获取客户端真实IP

Bertram的博客

09-09

4592

nginx 获取客户端真实IP

nginx反向代理获取ip，java获取真实ip，如何实现？

**My Coding Family**

12-01

1565

🏆本文收录于专栏，主要记录项目实战过程中所遇到的Bug或因后果及提供真实有效的解决方案，希望能够助你一臂之力，帮你早日登顶实现财富自由🚀；同时，欢迎大家！持续更新中，up！up！up！！

参与评论您还未登录，请先登录后发表或查看评论

Nginx如何获取真实IP地址？

zhangxueyi的专栏

12-11

4555

内容详细介绍了如何在Nginx中配置获取客户端真实IP地址的策略，包括配置示例和参数说明。

使用Nginx实现根据 IP 匹配指定 URL

09-30

最近的一个项目，需要特定的IP访问某专题页面的时候跳转到网站首页，思考了下，直接使用NGINX实现，分享给大家。

Nginx 获取真实客户端 IP 的正确姿势

热门推荐

wml

07-06

1万+

1、查找服务器所有访问者ip方法：awk '{print $1}' nginx_access.log |sort |uniq -c|sort -nnginx.access.log 为nginx访问日志文件所在路径会到如下结果，前面是ip的访问次数，后面是ip，很明显我们需要把访问次数多的ip并且不是蜘蛛的ip屏蔽掉，如下面结果，若 66.249.79.84 不为蜘蛛则需要屏蔽： 89 1

nginx-访问IP控制

qq_37377136的博客

01-07

938

官方文档：http://nginx.org/en/docs/http/ngx_http_access_module.html 限制模板：ngx_http_access_module 一、允许访问指定的网络或地址。如果unix:指定了特殊值（1.5.1），则允许访问所有UNIX域套接字句法： allow address | CIDR | unix: | all; 默认： - 内容： http，s...

Java+Nginx获取用户的真实IP

菜鸟联盟

03-25

2172

Java+Nginx获取用户的真实IP - 门罗的魔术师 - 博客园

精选资源

nginx经过多层代理后获取真实来源ip过程详解

01-20

nginx取 $remote_addr 当做真实ip，而事实上，$http_X_Forwarded_For 才是用户真实ip，$remote_addr只是代理上一层的地址解决方案：在 http 模块加 set_real_ip_from 172.17.10.125; #上一层代理IP地址 real_ip_...

Nginx判断别IP不可访问

Flying_Fish_roe的博客

11-15

902

Nginx 通过模块提供了 IP 访问控制的功能。通过该模块，可以基于客户端的 IP 地址来允许或拒绝对网站资源的访问。这个功能非常适用于防止恶意请求、限制访问权限或维护服务器的安全性。allow：允许指定的 IP 地址或 IP 地址段访问服务器。deny：拒绝指定的 IP 地址或 IP 地址段访问服务器。这些指令可以配置在 http、server、location、limit_except 等上下文中，从而对整个服务器、特定虚拟主机或特定资源进行访问控制。

Nginx访问IP检测及屏蔽

weixin_43741408的博客

07-05

853

【代码】Nginx访问IP检测及屏蔽。

nginx 判断ip网络是ipv4还是ipv6

hy1308060113的博客

03-10

1487

nginx 判断ip网络是ipv4还是ipv6

Nginx怎么判断别IP不可访问?思维导图代码示例（java 架构)

qq_33240556的博客

12-21

411

为了确保Nginx能够判断并阻止特定IP地址的访问，可以使用多种方法和策略。这些方法包括基于IP的访问控制、结合日志分析工具进行动态封禁、以及利用第三方模块实现更复杂的规则。下面是关于如何在Nginx中配置以判断并阻止特定IP访问的思维导图概述，以及一个结合Java架构的代码示例。

Nginx基于IP的访问控制

vincen world

10-14

8233

当Nginx作为web服务的时候也会有安全功能的模块，可以通过修改配置文件的方式来设置允许和拒绝的IP来访问。有些IP被设置拒绝访问后，访问的时候会出现403，也就是拒绝访问。不过由于IP的数量庞大，很多时候都不会指定详细的IP地址，应该会使用网段的方式。比如192.168.0.*，这样的方式进行配置。当然了，基于IP的访问控制是Nginx的其中一个安全模块，还会有其他的访问控制形式。但下面...

分析nginx ip地址来源

weixin_34319111的博客

11-11

850

接上一篇的日志格式，我们已经筛选出了所有的IP地址、做法稍有不同。nginx正则把IP写进文件里、还是那句话数据太大我们不能写进列表里边： 1 2 3 4 5 6 7 8 9 10 11 12 defgetIP(): f=open(log,'r') IPdic={} forloglinei...

nginx 限制及指定IP或IP段访问

weixin_34055910的博客

07-22

1046

nginx 限制及指定IP或IP段访问。 location / { deny 192.168.1.1; allow 192.168.1.0/24; allow 10.1.1.0/16; deny all; } 企业问题案例：Nginx做反向代理的时候可以限制客户端IP吗？解答：可以，具体方法如下。使用if来控制。 if ( $remo...

经过Nginx代理后如何区分HTTP请求头中的X-Forwarded-For和X-Real-IP，以及Java示例

dichengyan0013的博客

07-15

1119

在开发工作中,我们常常需要获取客户端的IP。一般获取客户端的IP地址的方法是:request.getRemoteAddr();但是在通过了Apache,Squid等反向代理软件就不能获取到客户端的真实IP地址了。原因:由于在客户端和服务之间增加了中间代理,因此服务器无法直接拿到客户端的IP,服务器端应用也无法直接通过转发请求的地址返回给客户端。现在图示代理上网和IP的关系： ...

Nginx 多级代理环境下直接获取真实客户的IP地址

Qjj的博客

05-16

2011

前阵子因为需求在集群web中为使用者开辟一个自定义变量为客户的真实IP地址.一般Nginx 直接使用X-Forwarded-For 即可获取到真实访问者的IP.proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;这个X-Forwarded-For会叠加之前分节点IP,若要获取到单纯的访问者IP还需要手动处理比较麻烦.这里有...

如何解决Nginx获取无线用户真实IP的问题？

12-19

在Nginx中获取无线用户的真实IP确实可能遇到挑战，特别是在用户通过动态分配的IP连接的情况下。以下是几种常见的解决方案： 1. **使用X-Forwarded-For** (XFF): 部分无线路由器支持转发原始客户端IP，你可以配置Nginx检查`X-Real-IP`或`X-Forwarded-For`头信息。如果存在，优先使用这些字段的值作为真实IP。 ``` proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; ``` 2. **Nginx Real IP Module** (`ngx_realip_module`): 安装并启用这个模块，它可以更准确地解析真实IP，甚至可以从负载均衡器中恢复出原始客户端IP。 3. **Wi-Fi路由器设置**：某些路由器提供了管理工具，可以允许你在访问控制列表中看到连接设备的实际MAC地址，然后通过一些第三方插件或者自定义脚本关联MAC地址到IP。 4. **使用端口转发（Port Forwarding）**：如果可能，你可以将外部服务监听在一个静态的内部IP上，这样就可以绕过Nginx获取真实IP的问题。 5. **使用SSL/TLS** 和SNI：在HTTPS连接下，可以通过Server Name Indication (SNI) 获取访问者域名对应的IP，但这不是所有的环境都可用。记得测试你的解决方案，因为无线环境复杂，可能会有多种因素影响IP的获取。