Nginx实战：nginx中的IP透传

最新推荐文章于 2025-10-13 11:25:47 发布
最新推荐文章于 2025-10-13 11:25:47 发布
阅读量3.1k 收藏 18
点赞数 15
CC 4.0 BY-SA版权
分类专栏： 【系列】Nginx运维实战 文章标签： nginx 服务器 前端 ip透传
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/github_30641423/article/details/138975502

目录

一、什么是IP透传

二、nginx的IP透传场景

2.1、nginx作为proxy：传递真实IP

2.2、nginx作为web服务端：获取真实IP

3、NG七层配置

3.1、作为proxy：透传IP给到后端

3.1.1、$http_x_forwarded_for

3.1.2、$proxy_add_x_forwarded_for

3.1.3、$proxy_protocol_addr

3.2、作为web服务器，打印真实IP到日志

4、NG四层配置

4.1、作为proxy：透传IP给到后端

4.2、作为web服务器，打印真实IP到日志

一、什么是IP透传

        公司生产环境中，系统的架构一般都不会直接让用户访问服务端，中间可能会经过一个甚至多个转发层（F5，citrix，HAproxy，nginx等等）

        这也就会出现一个问题，经过一次或者多次转发之后，服务端如何能获取到用户的真实IP

        用户的真实IP在经过层层转发之后，还能传递到服务端，这就是IP透传

二、nginx的IP透传场景

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Nginx透传术：一招打通HTTP&HTTPS真实IP直达后端
java专栏
04-29 1644
在复杂的网络架构中，尤其是在使用反向代理如Nginx时，客户端的真实IP地址往往会被代理服务器的IP所取代。本篇将深入探讨如何在Nginx中配置，实现HTTP与HTTPS请求的客户端IP地址透传，让你在网络的迷雾中也能精准捕获每一束真实的光芒。记住，安全总是多层防御的结果，IP透传虽好，但别忘了结合其它安全措施，共同织就一张牢不可破的防护网。对于HTTPS请求，除了透传IP，还需考虑SSL卸载以减轻后端服务器压力。则记录了请求经过的所有代理服务器的IP，客户端IP作为列表的第一个条目。
nginx多层级负载均衡透传真实IP（转）
jundao1997的专栏
06-16 1967
一、案例环境 二、多七层负载均衡透传真实IP   首先我们去掉四层负载均衡，进行多七层负载均衡透传真实IP的案例。 [root@lb02 ~]# vi /etc/nginx/conf.d/test.conf upstream test { server 172.16.1.6; } server { listen 80; server_name test.cp.com; location / { proxy_pass http://test;
Nginx负载均衡算法与IP透传、跨域实战指南
m0_66705547的博客
09-23 882
Nginx负载均衡与关键配置指南：1.负载均衡算法选择需匹配业务场景，轮询适合性能均衡的服务，加权轮询适用于混合云，最少连接优化长连接场景，IP哈希适合会话保持，URL哈希专用于缓存集群。2.IP透传是安全合规的关键，需配置X-Real-IP和X-Forwarded-For头部，并信任代理链IP段，避免误杀和审计失败。3.跨域配置需严格设置白名单，拦截预检请求，禁止使用通配符*。所有配置应通过CI/CD流水线校验，确保高可用性和安全性。
多级代理下 Nginx 透传真实 IP
老实人张大傻
08-31 730
文章目录Nginx Web Server 依赖模块Nginx Web Server 配置Nginx 代理配置日志查看参考 主机 功能 192.168.8.122 Nginx 代理 10.10.200.176 Web Server Nginx Web Server 依赖模块 # 加载 realip 模块 ./configure --with-http_realip_module Nginx Web Server 配置 [dev@hessian01 conf.d]$ cat test_
Nginx IP 透传
最新发布
摩霄志在潜修羽，会接鸾凰别苇丛
10-13 511
Nginx的IP地址透传功能能够在反向代理场景下保留和传递客户端真实IP地址。通过配置proxy_set_header指令，设置X-Real-IP和X-Forwarded-For等头部字段，可将客户端IP信息传递给后端服务器。实践表明，未配置透传时后端只能获取代理服务器IP，而配置透传后能正确记录客户端真实IP，便于日志分析、访问控制等场景应用。
多级代理下Nginx透传真实IP
executive
10-23 1071
文章目录多级代理下Nginx透传真实IPNginx RealIP获取真实IP 多级代理下Nginx透传真实IP 1.基于代理(七层负载均衡)情况下 透传客户端的真实IP 环境:10.0.0.5 proxy_node1 一级代理10.0.0.6 proxy_node2 二级代理10.0.0.7 proxy_node3 三级代理10.0.0.8 webserver 真实节点 域名:www.lcc.co...
Nginx - 在Nginx中透传客户端真实IP的技巧
小工匠
05-19 9666
在使用 Nginx 作为反向代理服务器时，默认情况下，后端服务器只能看到 Nginx 的 IP 地址。为了记录日志、限制访问或进行其他基于 IP 地址的操作，获取客户端的真实 IP 地址非常重要。
Nginx IP地址透传
weixin_30725315的博客
03-27 1276
L:119 转载于:https://www.cnblogs.com/jackey2015/p/10609260.html
Nginx 实战指南：暴露出请求的真实 IP
vnjohn 博主 > 主线分享后端领域业务设计知识、源码思想、架构设计
10-30 8777
该篇博文主要介绍的是如何在服务端中获取用户请求的真实 IP 地址，通过几种用途/场景介绍其所在的必要性：获取经纬度、支付接口、白名单配置，当然，为了让你能够快速的运用起来，提供了请求工具类的源码以及告知你如何在 Nginx 进行代理配置，希望这篇短文能够帮助到您，解决您实际工作中的一些问题，期待三连支持🌹
nginx的反向代理和负载均衡、nginx的IP透传
weixin_67725462的博客
01-13 2431
nginx反向代理分七层代理和四层代理。七层代理是在应用层实现，面向基于http协议的服务，后端服务一般是nginx，tomcat。七层应用层的代理在http模块内实现。
【Nginx】nginx如何实现透转?
DreamSun的博客
04-30 1733
通过精心配置，Nginx不仅能够高效地处理请求，还能在复杂网络架构中忠实传递每一份真实。记住，安全总是多层防御的结果，IP透传虽好，但别忘了结合其它安全措施，共同织就一张牢不可破的防护网。
nginx（三）实现反向代理客户端 IP透传
2301_81307988的博客
02-28 2138
正常情况下，客户端去访问代理服务器，然后代理服务器再取访问真实服务器，在真实服务器上，只能显示代理服务器的ip地址，而不显示客户端的ip地址，如果想让客户端的ip地址也能在真实服务端看见，这一技术叫做IP透传。如果想看见真实访问的ip地址，就是客户端跟代理服务端的ip时 看以下操作。在代理服务端（7-1）
Nginx-IP透传
MUDXT的博客
03-18 463
Nginx【多级代理透传真是IP】
L596462013的博客
06-19 2796
【代码】Nginx【多级代理透传真是IP】
Nginx多级反向代理下的IP透传
weixin_30662849的博客
06-05 683
透传IP 为何要做透传IP 在使用了CDN做加速站点静态资源加速后，当用户请求的静态资源没能命中，此时CDN会到源站请求内容，那么此时访问源站的IP为CDN节点的IP，不仅如此，可能经我们的WAF防火墙和前端的负载均衡(SLB)后更不容易获取到真实的用户IP信息，我们如果要统计用户的访问IP和地区就变得比较麻烦，因为可能不是真实的IP，必须使用一个什么机制将用户IP传递到最终后端的应用服务器才行。...
44. Nginx------七层负载均衡调度 | 透传真实IP
hello world
06-25 1102
1. 基于nginx负载均衡调度 1.1基于 uri 请求调度至不同集群 （web01） xxx.com/user，使用多端口方式来模拟web集群1 [root@web01 ~]# cat /etc/nginx/conf.d/agent.oldxu.com.conf server { listen 8080; server_name agent.oldxu.com; root /agent/8080; location / { index index.html; } } server
Nginx多级代理下的真实IP透传
魏州青年的博客
06-16 2108
透传IP 为何要做透传IP 在使用了CDN做加速站点静态资源加速后，当用户请求的静态资源没能命中，此时CDN会到源站请求内容，那么此时访问源站的IP为CDN节点的IP，不仅如此，可能经我们的WAF防火墙和前端的负载均衡(SLB)后更不容易获取到真实的用户IP信息，我们如果要统计用户的访问IP和地区就变得比较麻烦，因为可能不是真实的IP，必须使用一个什么机制将用户IP传递到最终后端的应用服务器才行 ...
NGINX 传递客户端IP
kele520的专栏
09-10 1959
当服务部署在服务器上时,一般都是通过nginx做代理转发,但是在common中的aop日志打印时, ip获取到的就变成本地的了,可以通过修改nginx的代理配置, 以及后端的工具类解析, 打印真实ip.log.error("未能解析IP, 可能原因[nginx未配置,传递真实IP]");这样nginx就会携带者ip打到应用在,在应用中通过IPUtil解析获取真实IP。只需配置在监听的对应端口下就可以全部生效。
nginx多层级负载均衡透传真实IP
supahero的博客
09-02 1903
原文链接：https://www.cpweb.top/623 一、案例环境 二、多七层负载均衡透传真实IP   首先我们去掉四层负载均衡，进行多七层负载均衡透传真实IP的案例。 [root@lb02 ~]# vi /etc/nginx/conf.d/test.conf upstream test { server 172.16.1.6; } server { listen 80; server_name test.cp.com; location / {...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

龙叔运维

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值