阅读量:0
在Nginx配置文件中，设置
$http_cf_connecting_ip 变量来获取用户真实IP。在使用CDN加速时，Nginx获取用户IP的配置方法可以通过以下步骤进行：
背景知识
1、前提知识点：
remote_addr：代表客户端的IP，由服务端根据客户端的IP指定，如果中间没有代理，那么web服务器会将remote_addr设为客户端的IP。
X-Forwarded-For（简称XFF）：一个HTTP扩展头部，用于表示HTTP请求端的真实IP，格式为：X-Forwarded-For: client, proxy1, proxy2。
X-Real-IP：通常被HTTP代理用来表示与它产生TCP连接的设备IP。
2、前提与铁律：
当多层代理或使用CDN时，如果代理服务器不把用户的真实IP传递下去，业务服务器将永远不可能获取到用户的真实IP。
如何获取用户真实IP
1、当业务服务器直接暴露在公网上，并且未使用CDN和反向代理服务器时：可以直接使用remote_addr。
2、当使用Nginx作为反向代理服务器时：需要在Nginx的配置中添加一些设置，以将客户端的真实IP地址添加到请求的"X-Forwarded-For"和"X-Real-IP"头中。
3、具体配置方法：
在Nginx配置文件的相应location或server区块中添加以下行：
```nginx
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
```
如果Nginx服务器还在其他的负载均衡器或代理服务器后面，可能需要修改上游代理服务器的配置，以便将客户端的IP地址转发到Nginx服务器。
4、注意事项：
如果使用了realip模块，可以在Nginx配置中增加以下配置：
```nginx
set_real_ip_from 10.200.21.0/24;
real_ip_header X-Forwarded-For;
real_ip_recursive on;
```
set_real_ip_from后面是可信IP规则，可以有多条，如果启用CDN，知道CDN的溯源IP，也要加进来。
相关问题与解答
1、问题一：如果Nginx服务器在多个负载均衡器或代理服务器后面，如何确保获取到用户的真实IP？
解答：需要确保所有上游代理服务器都正确配置了将客户端的IP地址转发到下游服务器的功能，在Nginx中，这可以通过添加proxy_set_header X-Real-IP $remote_addr和proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for来实现。
2、问题二：如果使用了realip模块，如何配置Nginx以获取用户的真实IP？
解答：需要在Nginx配置文件中增加set_real_ip_from、real_ip_header和real_ip_recursive指令。
```nginx
set_real_ip_from 10.200.21.0/24;
real_ip_header X-Forwarded-For;
real_ip_recursive on;
```
这样，Nginx将从X-Forwarded-For头中递归地去除所配置中的可信IP，最后一个符合规则的就是用户的真实IP。
到此，以上就是小编对于“详解在使用CDN加速时Nginx获取用户IP的配置方法”的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位朋友在评论区讨论，给我留言。
