set_real_ip_from的介绍和实例

小蓝 • 2024-12-16 13:34 • 编程

一、set_real_ip_from的概述

set_real_ip_from是一个Nginx模块，可以帮助配置服务器获取客户端的真实IP地址。当有一些代理服务器时，客户端的IP地址会被代理服务器替代，导致IP地址无法正确识别。通过使用set_real_ip_from，可以指定代理服务器的IP地址获取客户端真实IP地址。

set_real_ip_from指令告诉Nginx使用HTTP请求头中指定的地址作为客户端的真实IP地址。通常来说，这个指定的地址应该是代理服务器的IP地址。当服务器收到一个请求时，它将检查是否存在指定IP的HTTP请求头。如果存在，将使用该地址作为客户端的真实IP地址。这样，在Nginx日志中记录的客户端IP地址就是真实的IP地址了。

二、set_real_ip_from的使用方法

将set_real_ip_from指令添加到Nginx配置文件中的HTTP块中。

http {
    #...
    set_real_ip_from 192.168.1.1;
    real_ip_header X-Forwarded-For;
    #...
}

在上述示例中，set_real_ip_from指令将指定192.168.1.1作为代理服务器的IP地址。real_ip_header指令告诉Nginx要使用HTTP请求头X-Forwarded-For来查找真实IP地址。

三、set_real_ip_from的注意事项

1、设置代理服务器的IP地址

在使用set_real_ip_from之前，需要了解哪个IP地址实际上是代理服务器的IP地址。通常，代理服务器的IP地址可以在代理服务器的文档中找到，或者通过联系服务器管理员来获得IP地址。

2、HTTP请求头的安全问题

使用set_real_ip_from时，需要确保HTTP请求头中包含真实IP地址的请求头是安全的。如果客户端可以修改此请求头，攻击者可以轻松地使用伪造的IP地址绕过安全措施。

3、处理多个代理服务器

在某些情况下，客户端的请求可能通过多个代理服务器。在这种情况下，当Nginx在检测HTTP请求头中的真实IP地址时，不能只使用最后一个代理服务器的IP地址。需要使用逗号分隔的多个IP地址，以便Nginx可以识别客户端的真实IP地址。

http{
    #...
    set_real_ip_from 192.168.1.1；
    set_real_ip_from 192.168.1.2;
    real_ip_header X-Forwarded-For;
    #...
}

四、使用实例

下面是一个set_real_ip_from的完整示例，用于确定访问Web应用程序的客户端IP地址。

http {
    #...
    real_ip_header X-Forwarded-For;
    set_real_ip_from 192.168.1.0/24;
    set_real_ip_from 192.168.2.1;
    set_real_ip_from 10.0.0.0/8;
    #...
 
    server {
        listen 80;
        server_name example.com;
 
        location / {
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host $host;
 
            proxy_pass http://127.0.0.1:8080;
        }
    }
}

在此示例中，设置了三个set_real_ip_from IP段。如果客户端经过代理服务器192.168.1.1，192.168.1.2或10.1.2.3，Nginx将获取代理服务器的IP地址。该配置文件还指示Nginx使用HTTP请求头X-Forwarded-For作为客户端的真实IP地址。

原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/269941.html