easonhyj的博客

直接使用 X-Real-IP，简单高效，日志中获取到的 IP 就是客户端的真实 IP。当real_ip_recursive为on时，nginx会把real_ip_header指定的HTTP头中的最后一个不是信任服务器的IP当成真实IP。当real_ip_recursive为off时，nginx会把real_ip_header指定的HTTP头中的最后一个IP当成真实IP。建议使用 X-Forwarded-For，配合 real_ip_recursive 来递归解析最原始的 IP 地址。是上一级代理的ip。

如果我们想让传递给后端服务器的 Host 字段，包含的是用户访问反向代理时使用的域名，就需要通过 proxy_set_header 设置 Host 字段，值可以为。那么这个时候就要用到 X-Forwarded-For ，设置 X-Forwarded-For 时是增加，而不是覆盖，从客户的真实IP为起点，穿过多层级代理 ，最终到达后端服务器，都会被记录下来。经过反向代理后，后端服务器无法直接拿到客户端的 ip，也就是说，在应用中使用。，将客户端的 ip 添加到了 HTTP header中，让应用可以使用。