获取来访真实IP方法

https://help.aliyun.com/document_detail/27703.html

说明：本文介绍的内容均是针对7层（HTTP协议）的负载均衡服务而言。

常见应用服务器获取来访者真实IP的方法，有如下两种：

• 由于4层负载均衡（TCP协议）服务可以直接在后端ECS上获取来访者真实IP地址，无需进行额外的配置。

• 7层负载均衡系统提供X-Forwarded-For的方式获取访问者真实IP，默认开启，用户无需配置。

以下针对常见的应用服务器配置方案进行介绍：

IIS 6 配置方案

通过IIS 6日志中获取来访者真实IP地址的解决方案，首先需要安装插件F5XForwardedFor.dll，下载地址

1. 根据自己的服务器操作系统版本将x86\Release或者x64\Release目录下的F5XForwardedFor.dll拷贝到某个目录，这里假设为C:\ISAPIFilters，同时确保对IIS进程对该目录有读取权限。

2. 打开IIS管理器，找到当前开启的网站，在该网站上右键选择“属性”，打开属性页。

3. 在属性页切换至“ISAPI筛选器”，点击“添加”按钮，出现添加窗口。

4. 在添加窗口：“筛选器名称”填写“F5XForwardedFor”，“可执行文件”填写F5XForwardedFor.dll的完整路径，点击确定。

5. 重启IIS服务器，等待配置生效。

IIS 7 配置方案

通过F5XForwardedFor模块获取来访者真实IP地址的解决方案，首先需要下载与安装插件F5XForwardedFor模块，下载地址

1. 根据自己的服务器操作系统版本将x86\Release 或者x64\Release目录下的F5XFFHttpModule.dll和F5XFFHttpModule.ini拷贝到某个目录，这里假设为C:\F5XForwardedFor\，确保IIS进程对该目录有读取权限。

2. 选择“IIS服务器”选项，按图所示选择“模块”功能：

   

3. 双击“模块”功能，点击“配置本机模块”：

   

4. 在弹出框中点击“注册”按钮：

   

5. 添加下载的DLL文件，如下图：

   

6. 添加完成后，勾选并点击“确定”：

   

7. 把这两个DLL在 “API 和CGI限制”进行添加，并改为允许：

   

8. 重启IIS服务器，等待配置生效。

Apache配置方案

1. 首先，安装apache的一个第三方模块“mod_rpaf”, 官方网站

   1. wget http://stderr.net/apache/rpaf/download/mod_rpaf-0.6.tar.gz

   2. tar zxvf mod_rpaf-0.6.tar.gz

   3. cd mod_rpaf-0.6

   4. /alidata/server/httpd/bin/apxs -i -c -n mod_rpaf-2.0.so mod_rpaf-2.0.c

2. 修改apache配置/alidata/server/httpd/conf/httpd.conf，在最末尾添加：

   //RPAFproxy_ips ip地址（这个ip地址首先不是负载均衡提供的公网ip，具体ip多少可以看一下apache日志，通常会有2个 都要写上）

   1. LoadModule rpaf_module modules/mod_rpaf-2.0.so

   2. RPAFenable On

   3. RPAFsethostname On

   4. RPAFproxy_ips ip地址

   5. RPAFheader X-Forwarded-For

3. 添加完成后重启apache

   1. /alidata/server/httpd/bin/apachectl restart

4. 具体案例

   1. LoadModule rpaf_module modules/mod_rpaf-2.0.so

   2. RPAFenable On

   3. RPAFsethostname On

   4. RPAFproxy_ips 10.242.230.65 10.242.230.131

   5. RPAFheader X-Forwarded-For

Nginx配置方案

1. Nginx作为负载均衡获取真实ip是使用http_realip_module，默认一键安装包安装的Nginx是没有安装这个模块的，需要重新编译Nginx并加装 --with-http_realip_module。

   1. wget http://soft.phpwind.me/top/nginx-1.0.12.tar.gz

   2. tar zxvf nginx-1.0.12.tar.gz

   3. cd nginx-1.0.12

   4. ./configure --user=www --group=www --prefix=/alidata/server/nginx --with-http_stub_status_module --without-http-cache --with-http_ssl_module --with-http_realip_module

   5. make

   6. make install

   7. kill -USR2 `cat /alidata/server/nginx/logs/nginx.pid`

   8. kill -QUIT `cat /alidata/server/nginx/logs/ nginx.pid.oldbin`

2. 修改nginx.conf

   在

   下面增加

   1. set_real_ip_from ip地址;（这个ip地址首先不是负载均衡提供的公网ip，具体ip多少可以看一下之前nginx日志，如果有多个都要写上。）

   2. set_real_ip_from ip地址;（这个ip地址首先不是负载均衡提供的公网ip，具体ip多少可以看一下之前nginx日志，如果有多个都要写上。）

   3. real_ip_header X-Forwarded-For;

   4. fastcgi connect_timeout 300;

   5. fastcgi send_timeout 300;

   6. fastcgi read_timeout 300;

   7. fastcgi buffer_size 64k;

   8. fastcgi buffers 4 64k;

   9. fastcgi busy_buffers_size 128k;

   10. fastcgi temp_file_write_size 128k;

   11. vi /alidata/server/nginx/conf/nginx.conf

3. 重启Nginx

   1. /alidata/server/nginx/sbin/nginx -s reload