详解在使用CDN加速时Nginx获取用户IP的配置方法

2019-10-17 19:35:26王旭

在real_ip_recursive off或者不设置的情况下
192.168.50.121出现在set_real_ip_from中,排除掉,接下来的ip地址便认为是用户的ip地址
如果仅仅如下配置:

  set_real_ip_from  192.168.50.0/24;
  set_real_ip_from 127.0.0.1;
  real_ip_header  X-Forwarded-For;
  real_ip_recursive on;

访问结果如下:

  121.207.33.33

4、三种在CDN环境下获取用户IP方法总结
4.1 CDN自定义header头
优点:获取到最真实的用户IP地址,用户绝对不可能伪装IP
缺点:需要CDN厂商提供
4.2 获取forwarded-for头
优点:可以获取到用户的IP地址
缺点:程序需要改动,以及用户IP有可能是伪装的
4.3 使用realip获取
优点:程序不需要改动,直接使用remote_addr即可获取IP地址
缺点:ip地址有可能被伪装,而且需要知道所有CDN节点的ip地址或者ip段