nginx - 让后端应用获取真实的客户端IP

sinye56 2024-11-20 21:20 2 浏览 0 评论

简介

在使用 nginx 做反向代理时，后端要获取到客户端 IP，需要在 nginx 上设置对应的配置。

设置转发请求头

设置 HTTP 请求头中的 X-Forwarded-For，X-Real-IP

    ...
            location / {
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            # proxy_set_header X-Forwarded-For $remote_addr;
            proxy_pass   http://127.0.0.1:8080;
        }
    ...

X-Real-IP 如果有多层转发，只要在第一层设置就可以了，防止变量被覆盖。 X-Forwarded-For 由于取前一个的值，相当于经过 nginx 代理就会追加一个 IP，只要获取第一个就是真实的客户端 IP。

后端获取

先获取 X-Real-IP
如果获取不到 X-Real-IP，通过 X-Forwarded-For 取
如果再取不到，就直接取 remote_addr

nginx 配置 X-Forwarded-For 的风险

用户可以通过自己设置请求头来伪造 ip。

比如在发起 http 请求时设置请求头 x-forwarded-for:1.1.1.1。

那么服务器通过 x-forwarded-for 获取到的第一个 ip 就是用户伪造的 ip。

防止伪造方案

在只有 1 层 nginx 代理的情况下，设置 nginx 配置

proxy_set_header X-Forwarded-For $remote_addr;

此时$remote_addr 获取的是用户的真实 ip

在有多层反向代理的情况下设置最外层 nginx 配置和情况只有一层代理一样proxy_set_header X-Forwarded-For $remote_addr; 除了最外层之外的 nginx 配置proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

这样就防止了用户通过伪造请求头来伪造真实 ip。

后台只需要从 x-forwarded-for 请求头中取出第一个 ip 就是用户的真实 ip。

后面如果有多个 ip，就是反向代理的 ip

高性能Linux服务器构建实战：系统安全、故障排查、自动化运维与集群架构

￥59.3

购买

X-Real-IP

只要第一层 nginx 代理情况下只需配置即可：

proxy_set_header X-Real-IP $remote_addr;

当有多层反向代理时，只能在最外层代理设置

proxy_set_header X-Real-IP $remote_addr;

如果在非最外层设置，则获取到的是反向代理机器的 ip

linux获取ip

上一篇：如何快速查看自己设备的IP地址方法详解
下一篇：如何查看和分析IP地址的详细步骤与方法

nginx - 让后端应用获取真实的客户端IP

简介

设置转发请求头

后端获取

nginx 配置 X-Forwarded-For 的风险

防止伪造方案

X-Real-IP

相关推荐

取消回复欢迎你发表评论:

前端学习路线大致怎么样?（前端如何学）

详解如何用prometheus来监控Oracle数据库，值得收藏

linux添加硬盘及分区格式化（linux怎么扩展硬盘分区）

「Epicsans」精美人物图包(Epic!sans篇)

linux的分区方法（linux分区详解）

Oracle与AWS建立战略合作伙伴关系，Q1财报走势强劲

Oracle游标基础入门必看（oracle游标的使用详解）

数据库监控配-Oracle（oracle数据库配置监听程序）

Oracle数数据库用户管理之用户与安全性(四)--创建用户操作

超详细的Oracle游标介绍--定义+分类+三实例

nginx - 让后端应用获取真实的客户端IP

简介

设置转发请求头

后端获取

nginx 配置 X-Forwarded-For 的风险

防止伪造方案

X-Real-IP

相关推荐

取消回复欢迎 你 发表评论:

前端学习路线大致怎么样?（前端如何学）

详解如何用prometheus来监控Oracle数据库，值得收藏

linux添加硬盘及分区格式化（linux怎么扩展硬盘分区）

「Epicsans」精美人物图包(Epic!sans篇)

linux的分区方法（linux分区详解）

Oracle与AWS建立战略合作伙伴关系，Q1财报走势强劲

Oracle游标基础入门必看（oracle游标的使用详解）

数据库监控配-Oracle（oracle数据库配置监听程序）

Oracle数数据库用户管理之用户与安全性(四)--创建用户操作

超详细的Oracle游标介绍--定义+分类+三实例

取消回复欢迎你发表评论: