（一）简要说明 如果你的Web服务器前端有代理服务器或CDN时日志中的$remote_addr可能就不是客户端的真实IP了。比较常用的解决方法有以下三几种，本文将主要介绍如何使用Nginx自带realip模块来解决这一问题：1，用CDN自定义IP头来获取2，通过HTTP_X_FORWARDED_FOR获取IP地址3，使用Nginx自带模块realip获取用户IP地址&nb
1. realip 模块：realip模块 可以帮助我们获取真实的用户IP地址，这为后面的限速、限流等功能提供了可能性。 2. Nginx如何拿到浏览器客户端的真实IP地址？其实从TCP连接的四元组中是可以拿到对端的IP地址和端口号的，但是问题在于，真实的网络中存在大量的反向代理和一些网络设备如交换机、路由器，所以与Nginx直接通过TCP进行连接的客户端往往并不是浏览器客户端，而是类似CDN等的
# 通过Docker和Nginx获取真实IP地址
在Web开发中，我们经常需要获取访问者的真实IP地址。然而，在使用Docker容器部署Nginx时，通常会发现无法获取到真实IP地址，而是获取到了Docker内部网络的IP地址。本文将介绍如何在Docker中配置Nginx以获取访问者的真实IP地址。
## 为什么无法获取真实IP地址
在Docker容器中运行Nginx时，Nginx实际上是运
网站部署了流量代理服务（例如Web应用防火墙、DDoS高防、CDN）后，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。1，查看原来nginx的安装模块./nginx -V 没有安装2，重新编译原来的nginxcd /tmp/nginx-1.18.0
./configure --prefix=/usr/local/nginx --with-http_s
realip模块的作用是：当本机的nginx处于一个反向代理的后端时获取到真实的用户IP。如果没有realip模块，nginx的access_log里记录的IP会是反向代理服务器的IP，PHP中$_SERVER['REMOTE_ADDR']的值也是反向代理的IP而安装了realip模块，并且配置正确，就可以让nginx日志和php的REMOTE_ADDR都变成真实的用户IP。举一个最简单的例子，网
如果结构里有个反向代理，那后端机器的日志记录的就会是代理的ip，真实的ip看不到了，后端代码可以通过在header里设置真实ip来解决，nginx加入下面一段即可： proxy_set_header X-Real-IP $remote_addr;后端通过X-REAL-IP或者HTTP_X_REAL_IP变量获取.日
原创
2014-06-26 10:52:00
10000+阅读
1评论
本系列文章目录
在nginx中，我们可以通过 $remote_addr 变量来获取客户端的IP。获取了客户端IP之后，我们可以做很多事情如限速限流等。但是如果 客户端A 通过 反向代理B 访问到 上游服务C ，假设上游服务是我们的nginx服务，那么上游服务 $remote_addr 获取到的是反向代理的IP，因为直接访问C的是反向代理B而不是客户端A。此时我们如何去获取客户端A的
大部分nginx反向代理配置文章中都没有推荐加上x-real-ip ，而只有x-forwarded-for，因此更通用的做法自然是取x-forwarded-for
原创
2017-09-14 18:16:23
3559阅读
upstream www.hahaha123.com { server 10.10.201.164:80; server 10.10.201.163:80; &nbs
原创
2022-03-10 11:52:23
1797阅读
前言已经到了关键的http请求的11个阶段了。正文概念图:11 个阶段的处理顺序:那么就来介绍一下:先来了解一下postread阶段的realip这个处理，realip 是 real ip，就是获取到连接的真实地址。如何拿到真实的用户ip地址?tcp 连接四元组这个不可靠，因为网络中可能存在很多的代理。比如说:http 头部x-forwareded-for 用于传递iphttp 头部 x-real
一般来说，X-Forwarded-For是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中来自4.4.4.4的一个请求，header包含这样一行X-Forwarded-For: 1.1.1.1, 2.2.2.2, 3.3.3.3代表 请求由1.1.1.1发出，经过三层代理，第一层是2.2.2.
原创
2016-10-21 18:50:08
3200阅读
在Kubernetes（K8S）中，如果你想要获取客户端的真实IP地址（X-Real-IP），可能会遇到一些问题，因为在K8S中，Pod的IP地址是由kube-proxy透明代理到Service的Cluster IP，导致无法直接获取客户端的真实IP地址。为了解决这个问题，我们可以通过在Ingress Controller中配置实现获取X-Real-IP的功能。
下面让我们一步步来学习如何实现"
Apache 有个第三方开发的 mod_rpaf ，用于当 Apache 置于 proxy 后端的时候接收到前端送来的 IP head从而获取到真实的IP. 不然日志跟应用都始终只能获取到 反向代理服务端的IP详细请看：简单说就是，Nginx --> Apache 能获取到用户访问的真实IP .但如果反过来，又或者是 Squid --> Nginx 呢？有这么一情况，某网站静态文件很多
nginx获取真实IP方式 开启方式 先用nginx -V检查是否安装过realip模块如果没有安装又是线上环境客户不愿意安装模块可以先在logformat中增加$http_x_forward_for变量来输出真实IP注意点：由于经过多个PROXY都会记录在xff头上，可能会有多个IP，记录的顺序格式: X-Forwarded-For: client, proxy1, prox
proxy_set_header X-Real-IP $remote_addr;proxy_set_header Host $host;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;r
原创
2023-03-03 15:16:11
195阅读
开篇语：开涛新作《亿级流量网站架构核心技术》出版计划公布以来，博文视点遭受到一波又一波读者询问面世时间的DDos攻击。面对亿级流量的热情，感激之余，我们也很庆幸——这部作品质量的确过硬，不会辜负拥趸厚望，更有开涛的高度负责和体贴周到加持，让她绝对物超所值、长久流芳。下面，看一篇来自这位技术暖男的售前支持。
——本书策划编辑 侠少
原创
精选
2017-01-06 10:03:33
812阅读
点赞
1评论
开篇语：开涛新作《亿级流量网站架构核心技术》出版计划公布以来，博文视点遭受到一波又一波读者询问面世时间的DDos攻击。面对亿级流量的热情，感激之余，我们也很庆幸——这部作品质量的确过硬，不会辜负拥趸厚望，更有开涛的高度负责和体贴周到加持，让她绝对物超所值、长久流芳。下面，看一篇来自这位技术暖男的售前支持。
——本书策划编辑 侠少
转载
2017-01-06 10:02:00
57阅读
2评论
通过“proxy_set_header X-Real-IP $remote_addr”把真实客户端IP写入到请求头X-Real-IP，$remote_addr代表客户端IP，输出结果为最后一个代理服务器的IP，并不是真实客户端IP； proxy_set_headerX-Forw
原创
2017-11-06 17:12:22
10000+阅读
概述在项目中，我们经常会遇到获取客户端真实IP的需求，比如，为了保证用户的操作安全或业务数据统计，需要在业务表中保存用户操作的IP，对于微服务或分布式系统，我们的架构通常和大部分情况都会使用nginx做负载均衡和反向代理服务器。而nginx通常部署到具备公网IP的服务器上，外网可直接访问，并将请求转发到内网服务器中去，这种情况下，如果我们想在内网直接通过request.getRemoteAddr(
在Kubernetes（K8S）中，配置代理服务器（Nginx等）时，我们经常需要设置客户端真实IP地址（X-Real-IP）到后端服务。这样可以确保后端服务获取到真实的客户端IP，而不是代理服务器的IP。
在Nginx中，我们可以通过在配置文件中添加“proxy_set_header x-real-ip $remote_addr;”来实现这一功能。这个指令的作用是告诉Nginx将请求头中的X-
