反向代理与Real-IP和X-Forwarded-For（转）

反向代理与获取真实客户端IP：X-Real-IP与X-Forwarded-For解析

最新推荐文章于 2022-06-28 17:29:21 发布

转载

最新推荐文章于 2022-06-28 17:29:21 发布 · 2.3k 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/yunweiqiang/p/8488746.html

文章标签：

#运维 #java

本文介绍了在多层反向代理环境中，如何通过Nginx配置获取真实客户端IP。讨论了X-Real-IP、X-Forwarded-For请求头的使用，以及使用http_realip_module模块来确定真实IP的方法，强调了防止客户端伪造IP的重要性。

如下图所示，客户端通过Nginx Proxy1 和 Nginx Proxy2 两层反向代理才访问到具体服务Nginx Backend（或如Tomcat服务）。那Nginx Backend如何才能拿到真实客户端IP呢？

接下来我们来看看如何才能获取到客户端真实IP。

场景1
　　场景1是很简单的场景，Nginx Proxy直接把请求往后转发，没有做任何处理。
　　Nginx Proxy
　　192.168.107.107 nginx.conf
　　location /test {
　　proxy_pass http://192.168.107.112:8080;
　　}
　　192.168.107.112 nginx.conf
　　location /test {
　　proxy_pass http://192.168.107.114:8080;
　　}
　　Nginx Proxy就是简单的把请求往后转发。
　　Nginx Backend
　　192.168.107.114 nginx.conf
　　location /test {
　　default_type text/html;
　　charset gbk;
　　echo "$remote_addr || $http_x_forwarded_for";
　　}
　　Nginx Backend输出客户端IP（$