nginx反向代理实现获取用户真实ip

我们访问互联网上的服务时，大多数时，客户端并不是直接访问到服务端的，而是客户端首先请求到反向代理，反向代理再转发到服务端实现服务访问，通过反向代理实现路由/负载均衡等策略。这样在服务端拿到的客户端IP将是反向代理IP，而不是真实客户端IP，因此需要想办法来获取到真实客户端IP。

可以看出，服务端根本获取不到真实的客户端ip，只能获取到上一层服务的ip，那么nginx怎样才能获取到真实的ip呢？

1.用一台服务器模拟实现获取本机ip

#源码编译，添加一个模块,获取real ip

[root@base1 ~]# tar zxf nginx-1.17.1.tar.gz 
[root@base1 ~]# yum install -y gcc pcre-devel zlib-devel   # 这是编译nginx的依赖包
[root@base1 ~]# cd nginx-1.17.1
[root@base1 nginx-1.17.1]# make 
[root@base1 nginx-1.17.1]# ./configure --prefix=/usr/local/nginx --with-http_realip_module   # 添加了一个获取realip的模块
[root@base1 nginx-1.17.1]# make && make install

cd /usr/local/nginx/conf/

[root@base1 conf]# nginx  # 开启nginx服务
[root@base1 conf]# nginx -s reload
[root@base1 conf]# vim /etc/hosts   # 添加域名
172.25.78.11    base1.westos.org

未完待续