Nginx 反向代理如何获取客户端真实 IP、域名、端口和协议？

---

---

一、前言

在我前面的文章中有提到过 Nginx 反向代理相关知识——《Nginx实现反向代理》，里面提到了反向代理和正向代理的基本概念。我们说，反向代理代理的是服务端，正向代理代理的是客户端；反向代理的代理服务器与服务端（server）处于同个 LAN，正向代理的代理服务器与客户端（client）处于同个 LAN。

一般情况下，在反向代理中，应用程序（server）端是无法知道获取客户端（client）真实 IP、域名、端口和协议的，如下简单的实例就无法获取：

server {
    listen 80;
    location / {
        proxy_pass http://127.0.0.1:8181;
    }
}

假设上面后端服务的IP为 192.168.56.10 ，此时后端浏览器访问：http://192.168.56.10:8181/hello/

对于这个简单的例子，后端应用只能获取主机 IP 为 127.0.0.1、URL 为：http://127.0.0.1:8181/hello/，即使是以 https 的形式反向代理 http，服务端获取的 URL 同样也是 http

可见后端服务是无法获取客户端的真实 IP、域名、端口和协议，如何解决？

二、配置 Nginx HTTP Header

想要获取客户端真实 IP、域名、端口和协议，我们可以对 Nginx 配置 HTTP Header。

对上面的实例做简单配置：

server {
    listen 80;
    location / {
        proxy_pass http://127.0.0.1:8181;
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

参数解释：

• proxy_set_header Host：获取客户端（client）的真实域名和端口号；
• proxy_set_header X-Real-IP：获取客户端真实 IP；
• proxy_set_header X-Forwarded-For：也是获取客户端真实 IP，如果有多层代理时会获取客户端真实 IP 及每层代理服务器的 IP；
• proxy_set_header X-Forwarded-Proto：获取客户端的真实协议（如 http、https）

有时配置完后你会发现 URL 已经没什么问题了，但是依然每获取到 client 的真实 IP，包括协议也是无法获取客户端地址栏访问的协议。

其实我们的反向代理的相关参数已经是没问题的，这里只需要对服务端做相关的配置即可，因为我们不能再获取直接和它连接的客户端（也就是 Nginx）的信息，而是要获取从 Nginx 传递过来的 HTTP Header 客户端信息。

以上就是 Nginx 在做反向代理时如何获取客户端真实 IP、域名、端口和协议的解决方案。