多級代理中獲取客戶端真實IP

日志的格式

nginx中常用日志格式配置如下：

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_age

其中的main為日志格式的別名，在使用的時候直接使用別名即可。

例子：

10.0.3.137 - - [09/Oct/2020:09:41:02 +0800] "GET / HTTP/1.0" 304 0 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko" "10.1.9.98"

日積月累下，日志文件會越來越大，日志文件太大嚴(yán)重影響服務(wù)器效率，所以需要定時對日志文件進行切割。

由于這里是演示，所以切割方式是按分鐘來切割，正常生產(chǎn)上使用一般是按天來進行分割：

#!/bin/bash
#日志文件存放目錄
LOGS_PATH=/usr/local/nginx/logs
#備份文件名稱
YESTERDAY=$(date -d "yesterday" +%Y%m%d%H%M)
#重命名日志文件
mv ${LOGS_PATH}/access.log ${LOGS_PATH}/access_${YESTERDAY}.log
mv ${LOGS_PATH}/error.log ${LOGS_PATH}/error_${YESTERDAY}.log
## 向 Nginx 主進程發(fā)送 USR1 信號。USR1 信號是重新打開日志文件
kill -USR1 $(cat /usr/local/nginx/logs/nginx.pid)

然后添加定時任務(wù)：

# crontab -e
*/1 * * * * /bin/bash /usr/local/nginx/logs/nginx_log.sh

獲取客戶端真實IP

服務(wù)器資源分配情況如下：

• 10.1.9.98：充當(dāng)客戶端
• 10.0.3.137：一級代理
• 10.0.4.105：二級代理
• 10.0.4.129：三級代理
• 10.0.4.120：服務(wù)器端，為了方便，這里使用一個nginx充當(dāng)服務(wù)器端，正常情況下一般是一個web服務(wù)器，如tomcat。

各個服務(wù)初始配置如下：

10.0.3.137的配置：

worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    log_format main '$remote_addr - $http_x_forwarded_for - $http_x_real_ip';
    access_log  logs/access.log  main;
    server {
        listen  80;
        location / {
                # proxy_set_header X-Real-IP $remote_addr;
                # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_pass http://10.0.4.105;
        }
    }
}

10.0.4.105的配置，其他配置與10.0.3.137的一致：

...
        location / {
                # proxy_set_header X-Real-IP $remote_addr;
                # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_pass http://10.0.4.129;
        }
...

10.0.4.129的配置，其他配置與10.0.3.137的一致：

...
        location / {
                # proxy_set_header X-Real-IP $remote_addr;
                # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_pass http://10.0.4.120;
        }
...

10.0.4.120的配置，其他配置與10.0.3.137的一致

...
        location / {
                root html;
                index index.html;
        }
...

下面的記錄為access.log中打印的結(jié)果：

總結(jié)：

• X-Forwarded-For是一個追加的過程，后面的代理會把前面代理的IP追加到X-Forwarded-For尾部，用逗號進行分隔。
• 應(yīng)用服務(wù)器（10.0.4.120）無法從X-Forwarded-For中獲取到與它直連的代理服務(wù)器的IP（10.0.4.129），此時我們可以使用r e m o t e a d d r （ 遠(yuǎn) 程 i p ， 表 示 直 連 的 那 臺 代 理 ） 。 當(dāng) 服 務(wù) 器 無 法 過 remote_addr（遠(yuǎn)程ip，表示直連的那臺代理）。當(dāng)服務(wù)器無法過remote_addr（遠(yuǎn)程ip，表示直連的那臺代理）。當(dāng)服務(wù)器無法過http_x_forwarded_for獲得上級代理或者客戶端的ip時（可能沒有經(jīng)過代理），應(yīng)該使用$remote_addr。
• 在代理過程中至少有一個代理設(shè)置了X-Forwarded-For，否則后面的代理或者應(yīng)用服務(wù)器無法獲得相關(guān)信息。
• X-Forwarded-For中雖然包含了真實的客戶端IP，一般是第一個IP，但是如果客戶端偽造了請求頭，那么真實的客戶端IP就不是第一個了。
• HTTP中header里面的X-Real-IP只是一個變量，后面的設(shè)置會覆蓋前面的設(shè)置，所以只需要在第一個代理服務(wù)器上設(shè)置proxy_set_header X-Real-IP $remote_addr即可，然后在應(yīng)用端直接引用$http_x_real_ip就行。

在java中，如果請求沒有經(jīng)過nginx代理，可以使用如下方法獲取客戶端的真實IP：

# 類似nginx中的$remote_addr
request.getRemoteHost();

如果請求經(jīng)過了nginx代理，可以從請求頭中獲?。ㄇ疤崾潜仨氄_配置nginx才能獲取到）：

request.getHeader("x-real-ip");

如果是用的其他Apache，Squid等反向代理軟件，同樣是從請求頭中獲取真實IP，只是屬性名不一樣而已。

到此這篇關(guān)于項目中Nginx多級代理是如何獲取客戶端的真實IP地址的文章就介紹到這了,更多相關(guān)Nginx多級代理獲取客戶端真實IP內(nèi)容請搜索本站以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持本站！

香港穩(wěn)定服務(wù)器

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。