nginx透明部署

转载

mob64ca14137e4f 2024-11-04 16:23:10

文章标签 nginx透明部署 linux nginx IP Nginx 文章分类 运维

文章目录

背景
1. HTTP请求的IP透传
2. HTTPS请求的IP透传与SSL卸载
3. 避免IP欺骗与安全加固
4. 测试与验证
结语

背景

在复杂的网络架构中，尤其是在使用反向代理如Nginx时，客户端的真实IP地址往往会被代理服务器的IP所取代。这对于日志分析、访问控制或DDoS防护等场景来说是个挑战。本篇将深入探讨如何在Nginx中配置，实现HTTP与HTTPS请求的客户端IP地址透传，让你在网络的迷雾中也能精准捕获每一束真实的光芒。

下面以HTTP&HTTPS真实IP直达后端为例子：

1. HTTP请求的IP透传

Nginx通过$proxy_add_x_forwarded_for变量来传递原始客户端IP。首先，确保你的Nginx配置文件中包含如下内容：

Nginx

location / {
    proxy_pass http://upstream_server; # 替换为实际的后端服务器地址
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

这里，X-Real-IP头部直接携带了客户端IP，而X-Forwarded-For则记录了请求经过的所有代理服务器的IP，客户端IP作为列表的第一个条目。

2. HTTPS请求的IP透传与SSL卸载

对于HTTPS请求，除了透传IP，还需考虑SSL卸载以减轻后端服务器压力。配置示例如下：

Nginx

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    location / {
        proxy_pass http://upstream_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   }
}

这段配置中，ssl_certificate和ssl_certificate_key指定了SSL证书和私钥的路径，实现了SSL卸载。同时，X-Forwarded-Proto头部告诉后端服务器请求是通过HTTPS发起的，这对于需要协议感知的后端应用尤为重要。