nginx代理web，后端无法获取用户真实IP

最新推荐文章于 2025-06-04 18:40:12 发布

逸世尘角

最新推荐文章于 2025-06-04 18:40:12 发布

阅读量4.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： .NET

本文链接：https://blog.youkuaiyun.com/yz1988computer/article/details/52690229

.NET 专栏收录该内容

12 篇文章

订阅专栏

在部署nginx后，后端通过Request.UserHostAddress获取的IP是nginx服务器的IP，而非用户真实IP。解决方案是在nginx配置中设置proxy_set_header以传递真实IP，或者在IIS中使用Url ReWriter修改REMOTE_ADDR变量。这样后端即可正确获取用户IP。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

部署nginx后，后端用Request.UserHostAddress获取到的总是nginx服务器的ip，而不是用户的真实IP

解决方法：

nginx:

location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Remote_Addr $http_true_client_ip;
proxy_redirect off;
proxy_pass dest_web; #替换为自己的目标站点
}

IIS：

安装Url ReWriter，新建服务器变量REMOTE_ADDR（Request.UserHostAddress从该变量获取用户IP，所以把这个值替换为真实IP即可）

添加url重写规则，将REMOTE_ADDR替换为{HTTP_X_Forwarded_For}（请注意是下划线，不是中划线，并且以HTTP开头）

配置完成后web.config的system.webServer节点下信息如下：

<rewrite>
            <rules>
                <rule name="fix_ip">
                    <match url=".*" />
                    <serverVariables>
                        <set name="REMOTE_ADDR" value="{HTTP_X_Forwarded_For}" />
                    </serverVariables>
                    <action type="None" />
                    <conditions>
						<add input="{HTTP_X_Forwarded_For}" pattern="^$" negate="true" />
					</conditions>
                </rule>
            </rules>
        </rewrite>

至此大功告成，仅适用于后端需要大量修改代码的情况，用这种方法可以减少很多工作量；但是如果要改的代码不多，建议还是从代码里通过读取ServerVariables来获取用户IP