Nginx 教程- 获取真实IP模块 - http_realip_module

最新推荐文章于 2025-05-18 10:02:18 发布
转载 最新推荐文章于 2025-05-18 10:02:18 发布 · 851 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/553226
文章标签：

#运维 #后端 #前端 #ViewUI

本文介绍了如何使用Nginx的http_realip_module模块来获取用户真实IP，尤其是在Nginx作为后端服务器，前端有多个Squid代理时。通过重新编译Nginx并配置相关参数，可以实现平滑升级，确保Nginx日志和服务端获取到的是客户端的真实IP地址。

有这么一情况，某网站静态文件很多，而且用户访问的来源有网通，有电信，有铁通...设置还有国外。

为了令处于不同网络运营商的用户收取静态文件的速度都有良好的体现，该网站分别在这些不同运营商的积分中部署了Squid，然后统一 Proxy 到主站的 Nginx 上，形成分布式缓存架构。

如果单是这样的话，主站上 Nginx 的日志，或者应用所获得的IP来源，始终都只会是各个机房中 Squid 的IP。而不是用户的真实IP。Apache 的话，能通过以上所提到的mod_rpaf解决。当然，强大的 Nginx 也有自己的看家法宝。

Nginx 有个在编译时默认不加载的模块 http_realip_module ，就是用来实现这一功能。
但网上很多作者对这一模块的理解完全错误，以为是 Proxy 参数里头的 proxy_set_header 。

proxy_set_heade

最低0.47元/天 解锁文章

200万优质内容无限畅学
nginx(三十九) post_read阶段ngx_http_realip_module模块学习
wzj_110的博客
10-01 2531
http_real_ip模块学习
使用Nginx的Realip模块探知真实客户端IP
你知道莽村的莽怎么来的吗!
05-20 2277
ngx_http_realip_module模块允许覆盖由代理服务器（如前端Nginx或负载均衡器）传递的客户端IP地址。通过设置real_ip_header和set_real_ip_from指令，Nginx可以从特定的HTTP头或指定的IP范围内提取真实的客户端IP地址。
Nginx使用ngx_http_realip模块获取用户真实IP实践
James的博客
11-28 3158
Nginx使用ngx_http_realip模块获取用户真实IP实践 一个典型的web应用拓扑如下图。 client — proxy1 — proxy2 … proxyn — web server 由于client并不直接和web server建立连接，所以web server无法直接获得用户的IP。而web server有根据用户IP进行访问控制策略的需求。对于这一问题，一个常用的解决方案是代理服务器添加在HTTPX-Real-IP或X-Forwarded-For头字段，把client ip传递给web
Nginx realip_module 模块 获取真实的用户IP
10-27 5684
Apache 有个第三方开发的 mod_rpaf ，用于当 Apache 置于 proxy 后端的时候接收到前端送来的 IP head从而获取到真实的IP. 不然日志跟应用都始终只能获取到 反向代理服务端的IP详细请看：http://www.oschina.net/discuss/thread/675简单说就是，Nginx --> Apache 能获取到用户访问的真实IP .但如果反过
NGX_HTTP_REALIP_MODULE模块的使用
weixin_34245749的博客
05-23 289
2019独角兽企业重金招聘Python工程师标准>>> ...
windows平台nginx编译nginx-http-flv-module
03-28
在给定的压缩包文件中，"使用必看.txt"可能包含了编译和使用过程中的注意事项，而"nginx-rtmp.zip"可能是包含了RTMP模块的源代码，这在搭建流媒体服务器时也会用到，因为HTTP FLV Module通常与RTMP模块结合使用，为...
Nginx获取真实客户端ip(real_ip_header)
cheetahsun的博客
07-08 4062
如果把从 TCP 连接拿到的 IP 通过 set_real_ip_from 指令配置为授信 IP，则 nginx 才会通过 realIp 模块的相关指令配置拿到 IP 赋值给变量 $remote_addr，并认为该IP是客户端真实的 IP；是nginx与客户端进行TCP连接过程中，获得的客户端真实地址. Remote Address 无法伪造，因为建立 TCP 连接需要三次握手，如果伪造了源 IP，无法建立 TCP 连接，更不会有后面的 HTTP 请求。---这太重要了，需要查看源码才能了解到。
nginx反向代理+记录原始IP的模块（with-http_realip_module）
weixin_43328213的博客
03-06 2271
[root@server1 nginx-1.14.2]# ./configure --help | grep real --with-http_realip_module enable ngx_http_realip_module --with-stream_realip_module enable ngx_stream_realip_module [roo...
Nginx获取真实IP模块http_realip_module
newtelcom的专栏
11-04 5164
配置nginx.conf文件的时候，测试未通过，提示如下配置错误： real_ip_header X-Forwarded-For; 需要重新编译 Nginx 加上 --with-http_realip_module 参数，切换到nginx的安装目录 ./configure --sbin-path=/usr/local/nginx/nginx \ --conf-path=/usr/local/
ubuntu安装nginx并配置获取客户端真实 IP 使用 http_realip_module增加 --with-http_realip_module模块。
0100 0111 0100 1101 0000 1111 0010 1000 1001
02-26 861
​​​​​。
Linux下安装带有模块http_realip_module的nginx1.14服务+用一台服务器模拟实现获取用户真实ip+nginx反向代理实现获取用户真实ip
qq_42303254的博客
04-25 954
续我的上篇博文：https://mp.youkuaiyun.com/postedit/89518574。即本篇博文是在上篇博文修改完之后的nginx.conf文件中进行修改的。（因为本篇博文在安装带有模块http_realip_module的nginx1.14服务时，并没有执行“make install”的操作，所以nginx.conf文件还是之前配置过的nginx.conf文件） 一、实验环...
ngx_http_realip_module 模块概述
hello.reader
05-18 1124
`ngx_http_realip_module` 用于将客户端真实 IP（及端口）替换为代理、负载均衡或 CDN 在指定头部字段中传递的原始客户端地址。常见场景包括 Nginx 部署在反向代理、Cloudflare、AWS ELB 或其他上游之后，需要记录或处理真实客户端 IP
Nginx获取真实IP模块 http_realip_module
weixin_34308389的博客
12-08 162
Nginx获取真实IP模块 http_realip_module有这么一情况，某网站静态文件很多，而且用户访问的来源有网通，有电信，有铁通...设置还有国外。为了令处于不同网络运营商的用户收取静态文件的速度都有良好的体现，该网站分别在这些不同运营商的积分中部署了squid，然后统一 Proxy 到主站的Nginx上，形成分布式缓存架构。如果单是这样的话，主站上Nginx的...
ngx_http_realip_module模块（后端的real server不知道前端真正访问的ip地址，只是知道负载均衡的ip地址，如何让后端的real server知道前端真正的用户的ip地址）
weixin_44949455的博客
03-08 610
ngx_http_realip_module模块的使用及问题 概念：realip模块的作用是：当本机的nginx处于一个反向代理的后端时获取到真实的用户IP。给后端的backend服务器使用的。 问题：后端的real server不知道前端真正访问的ip地址，只是知道负载均衡的ip地址，如何让后端的real server知道前端真正的用户的ip地址？ 解决办法： 1.后端real server不使用realip模块 步骤1：在负载均衡器上修改http请求报文头部字段，添加一个X_REAL_IP字段 将ngi
nginx获取上游真实IP(ngx_http_realip_module)
背锅浩的博客
03-12 2251
realip模块的作用是：当本机的nginx处于一个反向代理的后端时获取到真实的用户IP,如果没有realip模块，nginx的access_log里记录的IP会是反向代理服务器的IP，PHP中$_SERVER[‘REMOTE_ADDR’]的值也是反向代理的IP。 而安装了realip模块，并且配置正确，就可以让nginx日志和php的REMOTE_ADDR都变成真实的用户IP。 如果不做任何...
Nginx postread阶段 http_realip_module获取用户端真实IP
小楼一夜听春雨，深巷明朝卖杏花
11-02 1898
MyISAM支持三种不同存储格式。 其中两个（固定格式和动态格式)根据正使用的列的类型来自动选择。第三个，即已压缩格式，只能使用myisampack工具来创建，所谓的压缩是将整张表进行压缩，即每行都会压缩一些数据。 当你CREATE或ALTER一个没有BLOB或TEXT列的表，你可以用ROW_FORMAT表选项强制表的格式为FIXED或DYNAMIC。这会导致CHAR和VARCHAR列因
Linux下安装带有模块http_realip_module，http_image_filter_module=dynamic和http_ssl_module的nginx1.14服务+https的配置
qq_42303254的博客
04-26 735
续我的上篇博文：https://mp.youkuaiyun.com/postedit/89552568。即本篇博文是在上篇博文修改完之后的nginx.conf文件中进行修改的。（因为本篇博文在安装带有模块http_realip_module，http image filter module=dynamic和http_ssl_module的nginx1.14服务时，并没有执行“make install”的操...
Nginx系列-10 realIp模块使用
shengyu
07-26 1680
当请求被代理后，真实客户端相对服务器被隐藏，即服务端无法判断HTTP消息来源。可通过将客户端的IP添加入HTTP消息解决上述问题，可在消息头中添加字段。
Nginx使用realip_module获取代理后的真实客户ip地址
m0_56796630的博客
09-19 386
realip_module
root@17e9526c08b8:/# nginx -V 2>&1 | grep njs root@17e9526c08b8:/# nginx -V 2>&1 | grep njs root@17e9526c08b8:/# nginx -V nginx version: nginx/1.21.1 built by gcc 8.3.0 (Debian 8.3.0-6) built with OpenSSL 1.1.1d 10 Sep 2019 TLS SNI support enabled configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-g -O2 -fdebug-prefix-map=/data/builder/debuild/nginx-1.21.1/debian/debuild-base/nginx-1.21.1=. -fstack-protector-strong -Wformat -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -Wl,--as-needed -pie' root@17e9526c08b8:/# nginx -V 2>&1 | grep NJS root@17e9526c08b8:/# nginx -V 2>&1 | grep NJS
最新发布
09-03
执行该命令后，查看输出内容中是否包含 `--add-module=path/to/ngx_http_js_module` 或类似的与 njs 模块相关的编译参数信息。如果有，则表明 Nginx 在编译时启用了 njs 模块。 例如，可能会看到类似如下的输出： `...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值