nginx做负载CDN加速获取端真实ip在不用cdn的情况下,nginx做负载获取真实ip时,nginx配置如下:Java代码 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 然后后端服务器获取ip代码:Java代码 复制代码代码如下:String address = request.getHeader("X-Forwarded-For"); if (address != null && address.length() > 0 && !"unknown".equalsIgnoreCase(address)) { return address; } address = request.getHeader("Proxy-Client-IP"); if (address != null && address.length() > 0 && !"unknown".equalsIgnoreCase(address)) { return address; } address = request.getHeader("WL-Proxy-Client-IP"); if (address != null && address.length() > 0 && !"unknown".equalsIgnoreCase(address)) { return address; } return request.getRemoteAddr(); 这样就能获取到真实的IP,服务器测试一下:不加cdn,获取得IP:...(我当前客户端机器的真实IP)然后加上加了cdn后,后去到的IP:..., ...(hosts指向cdn的ip)即:client 真实IP,代理IP,google之,X-Forwarded-For:简称XFF头,它代表客户端,也就是HTTP的请求端真实的IP,只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项 。标准格式如下:X-Forwarded-For: client1, proxy1, proxy2从标准格式可以看出,X-Forwarded-For头信息可以有多个,中间用逗号分隔,第一项为真实的客户端ip,剩下的就是曾经经过的代理或负载均衡的ip地址,经过几个就会出现几个。当Nginx设置X-Forwarded-For等于$proxy_add_x_forwarded_for后会有两种情况发生1、如果从CDN过来的请求没有设置X-Forwarded-For头(通常这种事情不会发生),而到了我们这里Nginx设置将其设置为$proxy_add_x_forwarded_for的话,X-Forwarded-For的信息应该为CDN的IP,因为相对于Nginx负载均衡来说客户端即为CDN,这样的话,后端的web程序时死活也获得不了真实用户的IP的。2、CDN设置了X-Forwarded-For,我们这里又设置了一次,且值为$proxy_add_x_forwarded_for的话,那么X-Forwarded-For的内容变成 ”客户端IP,CDN的ip“如果是这种情况的话,那后端的程序通过X-Forwarded-For获得客户端IP,则取逗号分隔的第一项即可。这个比较头疼,如果只想获取客户端真实ip,那么只能修改我们后端代码,如果有多个,那么取第一个。这不是我想要的,那么怎么样才能不修改就能真实IP呢?Nginx中还有一个$http_x_forwarded_for变量,这个变量中保存的内容就是请求中的X-Forwarded-For信息。如果后端获得X-Forwarded-For信息的程序兼容性不好的话(没有考虑到X-Forwarded-For含有多个IP的情况),最好就不要将X-Forwarded-For设置为 $proxy_add_x_forwarded_for。应该设置为$http_x_forwarded_for或者干脆不设置!上面这段话的意思是我们不加 $proxy_add_x_forwarded_for, 但是这样不在cdn的情况下去会取不到真实IP,有没有一个两全齐美的方法呢?经过几种配置之后,发现做如下配置:Java代码 proxy_set_header X-Forwarded-For $http_x_forwarded_for; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 这样配置第一次获取 $http_x_forwarded_for,如果不存在,那么获取$proxy_add_x_forwarded_for。这样不管是否在cdn环境,都可以获得一个客户端IP。(注:多层代理未测试)
推荐整理分享nginx做负载CDN加速获取端真实ip(nginx实现负载均衡的流程),希望有所帮助,仅作参考,欢迎阅读内容。
![nginx做负载CDN加速获取端真实ip(nginx实现负载均衡的流程)](https://www.jiuchutong.com/image/20240129/1706501064.jpg)
文章相关热门搜索词:nginx负载算法有哪些,nginx实现负载均衡的流程,nginx如何做负载均衡配置,nginx实现负载均衡的流程,nginx 做cdn,nginx负载算法有哪些,nginx 做cdn,nginx 做cdn,内容如对您有帮助,希望把文章链接给更多的朋友!
Linux>=2.6. Mempodipper本地提权分析和EXP利用(CVE--) Linux=2.6.Mempodipper本地提权分析和EXP利用(CVE--)/proc/pid/mem是一个用于读取和写入,直接通过各地寻求与相同的地址作为该进程的虚拟内存空间进程
linux下磁盘查看命令分享 一.fdisk命令fdisk是磁盘分区命令,详细命令的使用可查看相关文档使用命令fdisk-l查看当前磁盘的分区状态二.df命令df是来自于coreutils软件包,系统安
linux下磁盘分区详解 图文 Centos下磁盘管理1.磁盘分区格式说明linux分区不同于windows,linux下硬盘设备名为(IDE硬盘为hdx(x为从ad)因为IDE硬盘最多四个,SCSI,SATA,USB硬盘为sdx(x