CDN下nginx获取用户真实IP地址

  • A+
所属分类:Nginx

随着nginx的迅速崛起,越来越多公司将apache更换成nginx. 同时也越来越多人使用nginx作为负载均衡, 并且代理前面可能还加上了CDN加速,但是随之也遇到一个问题:nginx如何获取用户的真实IP地址,如果后端是apache,请跳转到<apache获取用户真实IP地址>,如果是后端真实服务器是nginx,那么继续往下看。

实例环境:
用户IP 120.22.11.11
CDN前端 61.22.22.22
CDN中转 121.207.33.33
公司NGINX前端代理 192.168.50.121(外网121.207.231.22)

1、使用CDN自定义IP头来获取

假如说你的CDN厂商使用nginx,那么在nginx上将$remote_addr赋值给你指定的头,方法如下:

//如上,后端将会收到remote_user_ip的http头,有些人可能会挑错了,说我设置的头不是remote-user-ip吗,怎么写成了remote_user_ip,是不是作者写错了.请参考文章:<nginx反向代理proxy_set_header自定义header头无效>

后端PHP代码getRemoteUserIP.php

访问getRemoteUserIP.php,结果如下:

2、通过HTTP_X_FORWARDED_FOR获取IP地址

一般情况下CDN服务器都会传送HTTP_X_FORWARDED_FOR头,这是一个ip串,后端的真实服务器获取HTTP_X_FORWARDED_FOR头,截取字符串第一个不为unkown的IP作为用户真实IP地址, 例如:

120.22.11.11,61.22.22.22,121.207.33.33,192.168.50.121(用户IP,CDN前端IP,CDN中转,公司NGINX代理)

getFor.php

访问getFor.php结果如下:

如果你是php程序员,你获取第一个不为unknow的ip地址,这边就是120.22.11.11.

3.使用nginx自带模块realip获取用户IP地址
安装nginx之时加上realip模块,我的参数如下:

真实服务器nginx配置

getRealip.php内容

访问www.ttlsa.com/getRealip.php,返回:

如果注释 real_ip_recursive on或者 real_ip_recursive off
访问www.ttlsa.com/getRealip.php,返回:

很不幸,获取到了中继的IP,real_ip_recursive的效果看明白了吧.

set_real_ip_from:真实服务器上一级代理的IP地址或者IP段,可以写多行
real_ip_header:从哪个header头检索出要的IP地址
real_ip_recursive:递归排除IP地址,ip串从右到左开始排除set_real_ip_from里面出现的IP,如果出现了未出现这些ip段的IP,那么这个IP将被认为是用户的IP。例如我这边的例子,真实服务器获取到的IP地址串如下:
120.22.11.11,61.22.22.22,121.207.33.33,192.168.50.121
在real_ip_recursive on的情况下
61.22.22.22,121.207.33.33,192.168.50.121都出现在set_real_ip_from中,仅仅120.22.11.11没出现,那么他就被认为是用户的ip地址,并且赋值到remote_addr变量

在real_ip_recursive off或者不设置的情况下
192.168.50.121出现在set_real_ip_from中,排除掉,接下来的ip地址便认为是用户的ip地址

如果仅仅如下配置:

访问结果如下:

4、三种在CDN环境下获取用户IP方法总结
4.1 CDN自定义header头
优点:获取到最真实的用户IP地址,用户绝对不可能伪装IP
缺点:需要CDN厂商提供

4.2 获取forwarded-for头
优点:可以获取到用户的IP地址
缺点:程序需要改动,以及用户IP有可能是伪装的

4.3 使用realip获取
优点:程序不需要改动,直接使用remote_addr即可获取IP地址
缺点:ip地址有可能被伪装,而且需要知道所有CDN节点的ip地址或者ip段

 

转载请注出处:CDN下nginx获取用户真实IP地址  http://www.ttlsa.com/html/2235.html

weinxin
微信公众号
扫一扫关注运维生存时间公众号,获取最新技术文章~

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:9   其中:访客  4   博主  0   引用   5

    • 戴俊杰 9

      请教下,第一种方法,最前端的cdn服务器上配置,proxy_set_header xxx $remote_addr;没问题
      然后中间的cdn服务器,nginx配置文件里能直接获取这个xxx值直接使用,然后继续下传到下一层cdn中转服务器吗?

      • 崔咏山 9

        你好。我按照你的方法重启的时候老是会提示

        Restarting nginx daemon: nginxnginx: [emerg] unknown directive "set_real_ip_from" in /usr/local/nginx/conf/vhost/www.idconsale.com.conf:33
        nginx already running.

        我用的是 cloudflare的CDN。

        第二种 第三种他们都有提供了。我用的是军哥的LNMP。我搞了几个小时了还是无法成功。

        https://support.cloudflare.com/hc/en-us/articles/200169746-What-is-the-CF-RAY-header-

        IP段
        https://support.cloudflare.com/hc/en-us/articles/200170706-Does-CloudFlare-have-an-IP-module-for-Nginx-

          • 博主 9

            @崔咏山 real-ip 模块你安装了吗

              • 默北 默北 6

                @博主 你的realip模块没装

          • 来自外部的引用: 5

            • nginx日志配置
            • Apache后端获取用户真实IP地址
            • nginx教程从入门到精通(ttlsa出品)
            • 资源汇集:nginx教程从入门到精通 | linux运维小站–linux系统架构_服务器运维_Linux运维工程师工作手札
            • 整理得很全面的Nginx学习资源 - 云计算 - 阿里欧歌