nginx反向代理获取客户端的真实IP和域名

81次阅读

共计 2115 个字符，预计需要花费 6 分钟才能阅读完成。

导读	nginx 反向代理后，在应用中取得的 ip 都是反向代理服务器的 ip，取得的域名也是反向代理配置的 url 的域名，解决该问题，需要在 nginx 反向代理配置中添加一些配置信息，目的将客户端的真实 ip 和域名传递到应用程序中。

nginx 反向代理获取客户端的真实 IP 和域名
nginx 反向代理后，在应用中取得的 ip 都是反向代理服务器的 ip，取得的域名也是反向代理配置的 url 的域名，解决该问题，需要在 nginx 反向代理配置中添加一些配置信息，目的将客户端的真实 ip 和域名传递到应用程序中。

nginx 反向代理配置时，一般会添加下面的配置：

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

其中第一行关于 host 的配置，是关于域名传递的配置，余下跟 IP 相关。

话不多说直接贴出 Nginx 实例代码：

upstream 这个模块提供一个简单方法来实现在轮询和客户端 IP 之间的后端服务器负荷平衡。

upstream abc.com {
server 127.0.0.1:8080;
server 127.0.0.1:80;
server 127.0.0.1:8000;
}

server {
listen 80;
server_name www.test.com;
location / {
proxy_pass http://abc.com;
proxy_set_header Host $host;# 保留代理之前的 host
proxy_set_header X-Real-IP $remote_addr;# 保留代理之前的真实客户端 ip
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header HTTP_X_FORWARDED_FOR $remote_addr;# 在多级代理的情况下，记录每次代理之前的客户端真实 ip
proxy_set_header X-Forwarded-Proto $scheme; #表示客户端真实的协议（http 还是 https）proxy_redirect default;# 指定修改被代理服务器返回的响应头中的 location 头域跟 refresh 头域数值
}

php 中取得客户端真实 IP：

/**
* 获取客户端 ip
*/
function getClientIP() {
$ip = "unknown";
/*
* 访问时用 localhost 访问的，读出来的是“::1”是正常情况。*：：1 说明开启了 ipv6 支持, 这是 ipv6 下的本地回环地址的表示。* 使用 ip 地址访问或者关闭 ipv6 支持都可以不显示这个。* */
if (isset($_SERVER)) {if (isset($_SERVER["HTTP_X_FORWARDED_FOR"])) {$ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
} elseif (isset($_SERVER["HTTP_CLIENT_ip"])) {$ip = $_SERVER["HTTP_CLIENT_ip"];
} else {$ip = $_SERVER["REMOTE_ADDR"];
}
} else {if (getenv('HTTP_X_FORWARDED_FOR')) {$ip = getenv('HTTP_X_FORWARDED_FOR');
} elseif (getenv('HTTP_CLIENT_ip')) {$ip = getenv('HTTP_CLIENT_ip');
} else {$ip = getenv('REMOTE_ADDR');
}
}
if(trim($ip)=="::1"){$ip="127.0.0.1";}
return $ip;
}

java 取得客户端真实 IP：

public String getClientIP(HttpServletRequest request) {String ip = request.getHeader("x-forwarded-for");
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getHeader("Proxy-Client-IP");
}
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getHeader("WL-Proxy-Client-IP");

}
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getRemoteAddr();
}
return ip;
}

php 取得域名：

Php 代码