标签：real http ip access nginx realip ngx
网上关于ngx_http_realip 使用介绍的基本都是一个老生长谈的问题了，对于多级代理配置的这个就是一个常用的解决用户真实ip的方法，以下是使用
的一个简单说明
ngx_http_realip 简单说明
ngx_http_realip 是一个获取用户请求真实ip 的一个模块，可以在多代理链路场景下解决我们获取真实ip 的问题
参考使用
- 指令配置
set_real_ip_from 192.168.1.0/24;
set_real_ip_from 192.168.2.1;
set_real_ip_from 2001:0db8::/32;
real_ip_header X-Forwarded-For;
real_ip_recursive on;
- 简单说明
set_real_ip_from 定义可信ip，实际上就是会自动从请求头中去掉的，可以配置多个，同时可以支持ipv4，ipv6以及cidr 格式的
real_ip_header 制定我们获取真实ip 的的请求方式，包含了标准玩法的 X-Forwarded-For，X-Real-IP，proxy_protocol，当然也是可以自定义，此参数需要我们也
上级代理进行协商
请求header的，比如适合有特定需求的（cdn 比较多）
real_ip_recursive off 会将请求头的中最后一个ip 作为真实ip
处理的阶段
- 参考源码处理
从上边可以看出来，是在post_read 阶段的，同时也在在pre_access阶段，所以如果我们使用了是access 处理的服务的（包含openresty），而且存在多级代理
配置此模块就比较重要了，而且ngx_http_realip 是优先与access的，所以我们就能处理真确的ip，保证我们基于access 阶段处理的基于ip 的防护策略是可以正常工作的
static ngx_int_t
ngx_http_realip_init(ngx_conf_t *cf)
{
ngx_http_handler_pt *h;
ngx_http_core_main_conf_t *cmcf;
cmcf = ngx_http_conf_get_module_main_conf(cf, ngx_http_core_module);
// post_read 阶段
h = ngx_array_push(&cmcf->phases[NGX_HTTP_POST_READ_PHASE].handlers);
if (h == NULL) {
return NGX_ERROR;
}
*h = ngx_http_realip_handler;
// pre_access 阶段
h = ngx_array_push(&cmcf->phases[NGX_HTTP_PREACCESS_PHASE].handlers);
if (h == NULL) {
return NGX_ERROR;
}
*h = ngx_http_realip_handler;
return NGX_OK;
}
说明
学习东西结合源码，了解内部工作机制会比较重要，对于我们排错以及工作使用会有很大的帮助
参考资料
https://nginx.org/en/docs/http/ngx_http_realip_module.html
https://nginx.org/en/docs/http/ngx_http_access_module.html
标签：real,http,ip,access,nginx,realip,ngx 来源： https://www.cnblogs.com/rongfengliang/p/16280390.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。