nginx做负载CDN加速获取端真实ip 在不用cdn的情况下，nginx做负载获取真实ip时，nginx配置如下： Java代码 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 然后后端服务器获取ip代码： Java代码
复制代码
代码如下:
String address = request.getHeader(“X-Forwarded-For”);
if (address != null && address.length() > 0
&& !”unknown”.equalsIgnoreCase(address)) {
return address;
}
address = request.getHeader(“Proxy-Client-IP”);
if (address != null && address.length() > 0
&& !”unknown”.equalsIgnoreCase(address)) {
return address;
}
address = request.getHeader(“WL-Proxy-Client-IP”);
if (address != null && address.length() > 0
&& !”unknown”.equalsIgnoreCase(address)) {
return address;
}
return request.getRemoteAddr();这样就能获取到真实的IP，服务器测试一下： 不加cdn，获取得IP：123.116.126.51(我当前客户端机器的真实IP) 然后加上加了cdn后，后去到的IP:123.116.126.51, 202.108.251.166（hosts指向cdn的ip） 即：client 真实IP，代理IP，google之， X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项 。 标准格式如下： X-Forwarded-For: client1, proxy1, proxy2 从标准格式可以看出，X-Forwarded-For头信息可以有多个，中间用逗号分隔，第一项为真实的客户端ip，剩下的就是曾经经过的代理或负载均衡的ip地址，经过几个就会出现几个。 当Nginx设置X-Forwarded-For等于$proxy_add_x_forwarded_for后会有两种情况发生 1、如果从CDN过来的请求没有设置X-Forwarded-For头（通常这种事情不会发生），而到了我们这里Nginx设置将其设置为$proxy_add_x_forwarded_for的话，X-Forwarded-For的信息应该为CDN的IP，因为相对于Nginx负载均衡来说客户端即为CDN，这样的话，后端的web程序时死活也获得不了真实用户的IP的。 2、CDN设置了X-Forwarded-For，我们这里又设置了一次，且值为$proxy_add_x_forwarded_for的话，那么X-Forwarded-For的内容变成 ”客户端IP,CDN的ip“如果是这种情况的话，那后端的程序通过X-Forwarded-For获得客户端IP，则取逗号分隔的第一项即可。 这个比较头疼，如果只想获取客户端真实ip，那么只能修改我们后端代码，如果有多个，那么取第一个。这不是我想要的， 那么怎么样才能不修改就能真实IP呢？ Nginx中还有一个$http_x_forwarded_for变量，这个变量中保存的内容就是请求中的X-Forwarded-For信息。如果后端获得X-Forwarded-For信息的程序兼容性不好的话（没有考虑到X-Forwarded-For含有多个IP的情况），最好就不要将X-Forwarded-For设置为 $proxy_add_x_forwarded_for。应该设置为$http_x_forwarded_for或者干脆不设置！ 上面这段话的意思是我们不加 $proxy_add_x_forwarded_for， 但是这样不在cdn的情况下去会取不到真实IP，有没有一个两全齐美的方法呢？ 经过几种配置之后，发现做如下配置： Java代码 proxy_set_header X-Forwarded-For $http_x_forwarded_for; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 这样配置第一次获取 $http_x_forwarded_for，如果不存在，那么获取$proxy_add_x_forwarded_for。 这样不管是否在cdn环境，都可以获得一个客户端IP。 （注：多层代理未测试）
声明： 猿站网有关资源均来自网络搜集与网友提供，任何涉及商业盈利目的的均不得使用，否则产生的一切后果将由您自己承担！ 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除，制止非法恶意传播，不对任何下载或转载者造成的危害负任何法律责任！也请大家支持、购置正版！ 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报，会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络，如有侵权烦请发送邮件至：2697268773@qq.com进行处理。