HTTP_X_REAL_IP

最新推荐文章于 2025-05-18 10:02:18 发布
原创 最新推荐文章于 2025-05-18 10:02:18 发布 · 3.4k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #运维 #后端

本文详细介绍了如何在Nginx环境下获取客户端的真实IP地址，并通过设置proxy_set_header来确保后端程序能够正确获取到用户IP。通过使用HTTP_X_REAL_IP和HTTP_X_FORWARDED_FOR变量，实现安全、高效地获取远程用户信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

[size=medium]$_SERVER['REMOTE_ADDR'];得到的都是服务器的地址

$_SERVER['HTTP_X_REAL_IP'];得到的都是客户端的地址

nginx 代理模式下，获取客户端真实IP
在nginx中设置:

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

后端程序可以从Server变量HTTP_X_REAL_IP和HTTP_X_FORWARDED_FOR中获取用户的ip地址。

HTTP_X_REAL_IP的值是nginx得到的用户REMOTE_ADDR

参考地址：http://doubao.javaeye.com/blog/427619[/size]
HTTP 请求头中的 Remote_Addr，X-Forwarded-For，X-Real-IP | Spring Cloud 13
gmHappy
03-08 1万+
X-Real-IP是一个自定义`Header`。`X-Real-Ip` 通常被 `HTTP` 代理用来表示与它产生 `TCP` 连接的设备 `IP`，这个设备可能是其他代理，也可能是真正的请求端。需要注意的是，`X-Real-Ip` 目前并不属于任何标准，代理和 `Web` 应用之间可以约定用任何自定义头来传递这个信息。 X-Forwarded-For（`XFF`）是用来**识别**通过**HTTP代理**或**负载均衡**方式连接到`Web`服务器的客户端**最原始的`IP`地址的`HTTP`请求字段。
nginx(三十九) post_read阶段ngx_http_realip_module模块学习
wzj_110的博客
10-01 2509
http_real_ip模块学习
Nginx使用ngx_http_realip模块获取用户真实IP实践
James的博客
11-28 3145
Nginx使用ngx_http_realip模块获取用户真实IP实践 一个典型的web应用拓扑如下图。 client — proxy1 — proxy2 … proxyn — web server 由于client并不直接和web server建立连接，所以web server无法直接获得用户的IP。而web server有根据用户IP进行访问控制策略的需求。对于这一问题，一个常用的解决方案是代理服务器添加在HTTPX-Real-IP或X-Forwarded-For头字段，把client ip传递给web
ngx_http_realip_module 模块概述
最新发布
hello.reader
05-18 1085
`ngx_http_realip_module` 用于将客户端真实 IP（及端口）替换为代理、负载均衡或 CDN 在指定头部字段中传递的原始客户端地址。常见场景包括 Nginx 部署在反向代理、Cloudflare、AWS ELB 或其他上游之后，需要记录或处理真实客户端 IP
HTTP 请求头中的 X-Forwarded-For，X-Real-IP
Erica_1230的专栏
03-02 1831
在使用nginx做反向代理时，我们为了记录整个的代理过程，我们往往会在配置文件中做如下配置: location / { 省略... proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://1xx.xxx.xxx.xxx; }...
HTTP 请求头中的 X-Forwarded-For，X-Real-IP（nginx）
热门推荐
xqhys的博客
08-17 3万+
转发：https://www.cnblogs.com/diaosir/p/6890825.html 在使用nginx做反向代理时，我们为了记录整个的代理过程，我们往往会在配置文件中做如下配置: location / {        省略...         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;       ...
HTTP协议—x-forwarded-for&x-real-ip
weixin_44431280的博客
01-16 4684
HTTP协议—x-forwarded-for&x-real-ip字段 提要:Web安全中，通常会需要查看HTTP数据包判断客户端攻击IP，如果客户端进行了代理设置，HTTP协议中查看到的源IP地址将会是代理的地址，不是真实的客户端地址，此时便可以通过HTTP协议中的x-forwarded-for字段和x-real-ip来进行判断。 x-forwarded-for：主要用于记录代理IP，记录从客户端地址到最后一个代理服务器的所有地址 x-real-ip：仅记录真实客户端IP地址 举例：客户端0.0.0
使用Nginx的Realip模块探知真实客户端IP
你知道莽村的莽怎么来的吗!
05-20 2236
ngx_http_realip_module模块允许覆盖由代理服务器（如前端Nginx或负载均衡器）传递的客户端IP地址。通过设置real_ip_header和set_real_ip_from指令，Nginx可以从特定的HTTP头或指定的IP范围内提取真实的客户端IP地址。
Nginx获取真实客户端ip(real_ip_header)
cheetahsun的博客
07-08 3987
如果把从 TCP 连接拿到的 IP 通过 set_real_ip_from 指令配置为授信 IP，则 nginx 才会通过 realIp 模块的相关指令配置拿到 IP 赋值给变量 $remote_addr，并认为该IP是客户端真实的 IP；是nginx与客户端进行TCP连接过程中，获得的客户端真实地址. Remote Address 无法伪造，因为建立 TCP 连接需要三次握手，如果伪造了源 IP，无法建立 TCP 连接，更不会有后面的 HTTP 请求。---这太重要了，需要查看源码才能了解到。
HTTP请求头X-Forwarded-For字段和X-Real-Ip字段
AXIMI的博客
08-11 3384
X-Forwarded-For 在多级代理中，X-Forwarded-For用于记录从客户端地址到最后一个代理服务器的所有地址。 X-Real-Ip用于记录请求的客户端地址。
PHP 获取客户端 IP 地址的方法实例代码
01-20
先来了解一个变量的含义： $_SERVER[‘REMOTE_ADDR’]：浏览当前页面的用户计算机的ip地址 $_SERVER[‘HTTP_CLIENT_IP’]：客户端的ip $_SERVER[‘HTTP_X_FORWARDED_FOR’]：浏览当前页面的用户计算机的网关 $_SERVER[‘HTTP_X_REAL_IP’]：nginx 代理模式下，获取客户端真实IP /** * 获取客户端IP地址 */ function real_ip() { $ip = $_SERVER['REMOTE_ADDR']; if (isset($_SERVER['HTTP_X_FORWARDE
nginx反向代理之后服务端HTTP_X_FORWARDED_FOR和HTTP_X_REAL_IP获取不到客户端ip地址
myeye520的博客
04-21 2342
进过nginx的反向代理之后，我们在服务端获取$_SERVER['HTTP_X_FORWARDED_FOR']或者$_SERVER['HTTP_X_REAL_IP']时，往往获取不到客户端的外网ip地址，此时需要在做反向代理时设置： location / { proxy_pass http://172.18.184.145:10383; proxy_set_header H...
【005】Nginx学习笔记-Nginx真实IP
DeusExMachina_V的博客
07-27 3300
Nginx真实IP
HTTP 请求头中的 Remote_Addr，X-Forwarded-For，X-Real-IP
weixin_30889885的博客
02-28 3868
REMOTE_ADDR 表示发出请求的远程主机的 IP 地址，remote_addr代表客户端的IP，但它的值不是由客户端提供的，而是服务端根据客户端的ip指定的，当你的浏览器访问某个网站时，假设中间没有任何代理，那么网站的web服务器（Nginx，Apache等）就会把remote_addr设为你的机器IP，如果你用了某个代理，那么你的浏览器会先访问这个代理，然后再由这个代理转发到网站，这样w...
php httpxrealip,php获取客户端真实ip地址的三种方法
weixin_29446109的博客
03-19 1003
php获取用户(客户端)真实IP地址的两种方法一种方法，还算靠谱，本人以前一直用的是这个方法：查看代码打印01function get_real_ip(){02$ip=false;03if(!empty($_SERVER['HTTP_CLIENT_IP'])){04$ip=$_SERVER['HTTP_CLIENT_IP'];05}06if(!empty($_SERVER['HTTP_X_FORW...
nginx和apache日志记录用户真实ip：X-Real-IP
weixin_34232744的博客
06-26 1291
如果结构里有个反向代理，那后端机器的日志记录的就会是代理的ip，真实的ip看不到了，后端代码可以通过在header里设置真实ip来解决，nginx加入下面一段即可： proxy_set_header X-Real-IP $remote_addr;后端通过X-REAL-IP或者HTTP_X_REAL_IP变量获取.日志记录的话，nginx可以定义$http_x_r...
php获取真实IP地址
项希盛的博客
12-06 281
$realip=isset($_SERVER['HTTP_X_REAL_IP'])?$_SERVER['HTTP_X_REAL_IP']:'';
WordPress+Nginx+proxy取得真实IP
WEBCODE
05-01 375
如果WordPress运行在Nginx作为proxy代理的后端,那么,WP会默认取得$_SERVER['remote_addr']的IP地址.其实这个IP地址是前端Nginx的IP地址,是不对的.如何才能使WordPress取得真实IP地址呢?方法很简单,有几种,下面说下两种: 首先,我们定义一下,假设运行Nginx Proxy的,为服务器A,而运行WordPress的,为服务器B(可以...
HTTP_ALI_CDN_REAL_IP
02-22
<think>嗯，用户问的是HTTP_ALI_CDN_REAL_IP，我需要先确定这个术语的具体含义。首先，CDN通常会在请求头中添加一些信息来传递客户端的真实IP，比如阿里云的CDN可能会有这样的头字段。HTTP_ALI_CDN_REAL_IP可能是一个自定义的头部，或者是用户项目中使用的特定变量名。 接下来，我应该解释当使用CDN时，服务器的原始IP会被CDN的IP取代，因此需要从请求头中获取真实IP。常见的头部有X-Forwarded-For或者X-Real-IP，但不同的CDN服务商可能有不同的命名，比如阿里云可能使用类似的字段。 然后，需要说明如何在服务器配置中处理这些头部，例如Nginx中的配置示例，使用real_ip_header来指定头部，并设置可信的CDN IP段。还要提醒用户注意安全性，确保只有可信的CDN服务器才能传递这些头部，防止伪造。 可能用户是开发人员或者运维人员，遇到获取真实IP的问题，特别是在使用阿里云CDN的情况下。他们可能需要具体的配置步骤和注意事项，所以提供实际的例子会更有帮助。此外，需要确认不同CDN服务商的头部可能不同，建议查阅阿里云的官方文档确认正确的头部名称。</think>`HTTP_ALI_CDN_REAL_IP` 通常与通过阿里云 CDN（内容分发网络）获取客户端真实 IP 地址的需求相关。当网站或服务使用 CDN 时，用户请求会先经过 CDN 节点，导致服务器日志中记录的 IP 地址变为 CDN 节点的 IP，而非用户的真实 IP。为了解决这一问题，CDN 服务商（如阿里云）会在 HTTP 请求头中添加特定字段来传递用户的真实 IP。 --- ### **HTTP_ALI_CDN_REAL_IP 的作用** 1. **传递真实 IP** CDN 节点会将用户的原始 IP 写入一个自定义的 HTTP 请求头（例如 `X-Forwarded-For`、`Ali-CDN-Real-IP` 或 `HTTP_ALI_CDN_REAL_IP`），后端服务器可通过读取该字段获取用户真实 IP。 2. **典型场景** - Web 服务器（如 Nginx、Apache）需要记录用户真实 IP。 - 应用需要根据用户 IP 进行地理位置分析、反爬虫或访问控制。 --- ### **如何获取真实 IP？** #### 1. **查看阿里云 CDN 的头部字段** 阿里云 CDN 默认可能使用以下字段传递真实 IP（具体名称以阿里云文档为准）： - `X-Forwarded-For`：通用字段，通常包含客户端 IP 和中间代理 IP。 - `X-Real-IP`：某些配置下会直接存储客户端真实 IP。 - 自定义字段如 `Ali-CDN-Real-IP`（名称可能因版本或配置不同而变化）。 **建议查阅阿里云官方文档**确认当前使用的字段名称。 #### 2. **服务器配置示例（Nginx）** 在 Nginx 中可通过以下配置获取真实 IP： ```nginx server { # 设置从 X-Forwarded-For 中提取真实 IP set_real_ip_from 0.0.0.0/0; # 允许所有 CDN IP（需根据实际 CDN IP 段配置） real_ip_header X-Forwarded-For; real_ip_recursive on; # 日志中记录真实 IP log_format main '$remote_addr - $http_x_forwarded_for'; } ``` - `set_real_ip_from` 需配置为阿里云 CDN 的 IP 地址段（需查询最新列表）。 - 若阿里云使用其他字段（如 `HTTP_ALI_CDN_REAL_IP`），需修改 `real_ip_header`。 #### 3. **应用程序获取方式** 在代码中直接读取 HTTP 请求头： - **PHP 示例**： ```php $real_ip = $_SERVER['HTTP_ALI_CDN_REAL_IP'] ?? $_SERVER['REMOTE_ADDR']; ``` - **Node.js 示例**： ```javascript const realIp = req.headers['ali-cdn-real-ip'] || req.socket.remoteAddress; ``` --- ### **注意事项** 1. **安全性** 需确保只有可信的 CDN 节点 IP 可以传递 `X-Forwarded-For` 等头部，避免伪造 IP 攻击。 2. **兼容性** 不同 CDN 服务商的字段可能不同（例如腾讯云使用 `X-Client-IP`），需根据阿里云文档调整。 3. **验证配置** 可通过在线工具（如 `curl` 或浏览器插件）发送请求，检查服务器是否能正确接收并解析头部。 如果需要更具体的配置步骤，建议参考阿里云 CDN 的官方文档或联系技术支持。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值