• 周蓬安.blog的博客—强国博客—人民网 2019-05-10
  • 紫光阁中共中央国家机关工作委员会 2019-05-10
  • 感触名家笔下的端午文化吃香粽原来可以这样文艺 2019-05-09
  • 追梦夺冠游行嘲讽詹皇 百万人面前穿订制T恤羞辱他 2019-04-27
  • 《瘟疫传说》:黑死病恐怖 姐弟在绝望中求生 2019-04-10
  • 陕西国防工业职业技术学院百名大学生志愿者敬老院慰问孤寡老人陕西国防工业职业技术学院百名大学生志愿者敬老院慰问-陕西教育新闻 2019-04-08
  • 西藏拉萨:新家园 新生活 2019-04-08
  • 尊重和保障宗教信仰自由的中国实践 2019-04-06
  • 一敬泯恩仇 俄罗斯队主帅这个动作太暖了 2019-03-20
  • 四大名著剧组首次同台忆往事 经典影视剧如何铸就? 2018-12-07
  • “天眼”凝望 探秘宇宙 2018-12-07
  • 0

    CDN下nginx获取用户真实IP地址

    Posted by 撒得一地 on 2016年6月3日 in nginx笔记
    国外稳定加速器推荐    Express | Vypr

    什么是remote_addr

    remote_addr代表客户端的IP,但它的值不是由客户端提供的,而是服务端根据客户端的ip指定的,当你的浏览器访问某个网站时,假设中间没有任何代理,那么网站的web服务器(Nginx,Apache等)就会把remote_addr设为你的机器IP,如果你用了某个代理,那么你的浏览器会先访问这个代理,然后再由这个代理转发到网站,这样web服务器就会把remote_addr设为这台代理机器的IP。

    什么是x_forwarded_for

    正如上面所述,当你使用了代理时,web服务器就不知道你的真实IP了,为了避免这个情况,代理服务器通?;嵩黾右桓鼋凶鰔_forwarded_for的头信息,把连接它的客户端IP(即你的上网机器IP)加到这个头信息里,这样就能保证网站的web服务器能获取到真实IP。

    1、使用CDN自定义IP头来获取,比如像cloudflare会增加一个"HTTP_CF_CONNECTING_IP"的http头

    在php中可以使用$_SERVER[“HTTP_CF_CONNECTING_IP”]来获取值。

    2、通过HTTP_X_FORWARDED_FOR获取IP地址,PHP下建议使用这种方法。

    一般情况下CDN服务器都会传送HTTP_X_FORWARDED_FOR头,这是一个用逗号分隔的ip串,截取字符串第一个不为unkown的IP作为用户真实IP地址。

    在php中可以使用$_SERVER["HTTP_X_FORWARDED_FOR"]来获取值,获取第一个值为真实ip。实例:

    <?php
    	function get_real_ip($str){
    	  $str_arr = explode(',',$str);
    
    	  foreach($str_arr as $k => $val)
    	    if($val) return $val;
    
    	  return "";
    	}
    echo get_real_ip($_SERVER['HTTP_X_FORWARDED_FOR']);
    ?> 
    

    对于使用 CDN 的站点来说,如果你要在 nginx 或 apache 等服务器记录真实访问者的 ip,那么你同样只要在配置文件中添加 HTTP_X_FORWARDED_FOR 参数即可,比如 nginx 下,在配置文件中 nginx.conf 的 log_format 指令下添加:

    log_format  main  '$http_x_forwarded_for - $remote_addr - $remote_user [$time_local] "$request" '
    '$status $body_bytes_sent "$http_referer" '
    '"$http_user_agent" "$http_x_forwarded_for"';
    

    3、使用nginx自带??閞ealip获取用户IP地址

    首先需要nginx有realip???

    配置信息如下

    server{
        set_real_ip_from  192.168.50.0/24;
        set_real_ip_from  61.22.22.22;
        set_real_ip_from  121.207.33.33;
        set_real_ip_from  127.0.0.1;
        real_ip_header    X-Forwarded-For;//ip串
        real_ip_recursive on;
        ...
    }
    
    

    参数解释:

    set_real_ip_from //真实服务器上一级代理的IP地址或者IP段,可以写多行

    real_ip_header   //从哪个header头检索出要的IP地址

    real_ip_recursive//递归排除IP地址,ip串从右到左开始排除set_real_ip_from里面出现的IP,如果出现了未出现这些ip段的IP,那么这个IP将被认为是用户的IP

    然后赋值到remote_addr变量

    三种在CDN环境下获取用户IP方法总结

    1、CDN自定义header头

    优点:获取到最真实的用户IP地址,用户绝对不可能伪装IP

    缺点:需要CDN厂商提供

    2、获取x-forwarded-for头

    优点:可以获取到用户的IP地址

    缺点:程序需要改动,以及用户IP有可能是伪装的

    3、使用realip获取

    优点:程序不需要改动,直接使用remote_addr即可获取IP地址

    缺点:ip地址有可能被伪装,而且需要知道所有CDN节点的ip地址或者ip段

    上一篇:

    下一篇:

    相关推荐

    发表评论

    电子邮件地址不会被公开。 必填项已用*标注

    3 + 7 = ?

    网站地图|广东快乐10分开奖直播

    Copyright © 2015-2019 广东快乐10分开奖直播 All rights reserved.
    闽ICP备15015576号-1,版权所有?psz.

  • 周蓬安.blog的博客—强国博客—人民网 2019-05-10
  • 紫光阁中共中央国家机关工作委员会 2019-05-10
  • 感触名家笔下的端午文化吃香粽原来可以这样文艺 2019-05-09
  • 追梦夺冠游行嘲讽詹皇 百万人面前穿订制T恤羞辱他 2019-04-27
  • 《瘟疫传说》:黑死病恐怖 姐弟在绝望中求生 2019-04-10
  • 陕西国防工业职业技术学院百名大学生志愿者敬老院慰问孤寡老人陕西国防工业职业技术学院百名大学生志愿者敬老院慰问-陕西教育新闻 2019-04-08
  • 西藏拉萨:新家园 新生活 2019-04-08
  • 尊重和保障宗教信仰自由的中国实践 2019-04-06
  • 一敬泯恩仇 俄罗斯队主帅这个动作太暖了 2019-03-20
  • 四大名著剧组首次同台忆往事 经典影视剧如何铸就? 2018-12-07
  • “天眼”凝望 探秘宇宙 2018-12-07
  • 苏州高新区彩票大奖 赌场风云 电视剧 北京体育彩票11选五官方网 福彩3d字迷 pk10赛车投注网站 福彩3d开奖直播 捉鸡麻将 12生肖时时彩开奖结果 竞猜篮球让分胜负什么意思 11选五开奖结果 澳洲幸运10是不是政府合法彩票 浙江体彩飞鱼开奖结果 天津时时彩投注站 六合彩报码聊天室 百家乐技巧 河北福彩20选5走势图