Nginx反向代理，并且apache或nginx获取客户端真实IP

墨蓝 2021-09-08 19:02 411阅读 0赞

### **Nginx反向代理配置信息** ###

\#PROXY-START/  
location /  
\{  
    proxy\_pass http://192.168.139.129;  
    proxy\_set\_header Host $host;  
    proxy\_set\_header X-Real-IP $remote\_addr;  
    proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;  
    proxy\_set\_header REMOTE-HOST $remote\_addr;  
      
    add\_header X-Cache $upstream\_cache\_status;  
      
    \#Set Nginx Cache  
      
        add\_header Cache-Control no-cache;  
    expires 12h;  
\}

\#PROXY-END/

### **apache获取真实IP配置信息** ###

<VirtualHost \*:80>  
    ServerAdmin webmaster@example.com  
    DocumentRoot "/www/wwwroot/ceshidaili/public"  
    ServerName 6bcadd09.ceshidaili.local  
    ServerAlias ceshidaili.local  
    \#errorDocument 404 /404.html  
    ErrorLog "/www/wwwlogs/ceshidaili.local-error\_log"  
    CustomLog "/www/wwwlogs/ceshidaili.local-access\_log" combined  
      
    \#DENY FILES  
     <Files ~ (\\.user.ini|\\.htaccess|\\.git|\\.svn|\\.project|LICENSE|README.md)$>  
       Order allow,deny  
       Deny from all  
    </Files>  
      
    \#PHP  
    <FilesMatch \\.php$>  
            SetHandler "proxy:unix:/tmp/php-cgi-73.sock|fcgi://localhost"  
    </FilesMatch>  
      
    \#PATH  
    <Directory "/www/wwwroot/ceshidaili/public">  
        SetOutputFilter DEFLATE  
        Options FollowSymLinks  
        Require all granted  
        DirectoryIndex index.php index.html index.htm default.php default.html default.htm  
        AllowOverride all  
    </Directory>  
    <IfModule remoteip\_module>  
      RemoteIPHeader X-Forwarded-For  
      RemoteIPInternalProxy 192.168.139.128/24  
    </IfModule>  
</VirtualHost>

### Nginx**获取真实IP配置信息** ###

real\_ip\_header X-Forwarded-For;

set\_real\_ip\_from 192.168.139.128/24;

### 补充： ###

一层代理可以用X-Forwarded-For或者X-Real-IP

多次代理建议用X-Real-IP

[X-Forwarded-For][]是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在[X-Forwarded-For][]中

X-Real-IP，一般只记录真实发出请求的客户端IP

### **请求头信息丢失可能问题：** ###

方法一：NGINX代理时加上请求头信息：

location /  
\{  
    proxy\_set\_header Host $host;  
    proxy\_set\_header X-Real-IP $remote\_addr;  
    proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;  
    proxy\_pass http://192.168.18.72/mkh5;  
\}  
由于前端代码request的header中包含\_，所以这个配置没有生效

方法二：

从根本解除nginx的限制，nginx默认request的header的那么中包含’\_’时，会自动忽略掉。

http部分中添加如下配置：underscores\_in\_headers on; （默认 underscores\_in\_headers 为off）

[X-Forwarded-For]: https://www.baidu.com/s?wd=X-Forwarded-For&tn=SE_PcZhidaonwhc_ngpagmjz&rsv_dl=gh_pc_zhidao