标签：real set http 请求 nginx ip header
nginx ngx_http_realip 模块是比较重要的，我以前也大概说过，同时网上关于此模块的资料也不少，今天就碰到了一个获取真实ip 的问题
记录下
参考业务模型
问题
以前的配置,waf 会自动携带ip 到X-Forwarded-For，同时会附加最后一跳的ip
real_ip_header X-Forwarded-For;
real_ip_recursive on;
问题就出在没有仔细处理header，结果每次取到的ip 都是waf 节点的（应该是header 处理顺序的问题）
解决方法
实际上官方文档也已经写了，应该添加上可信ip 源 set_real_ip_from 指令
参考
real_ip_header X-Forwarded-For;
set_real_ip_from 192.168.1.0/24;
set_real_ip_from 192.168.2.1;
real_ip_recursive on;
说明
实际上获取真实ip 的方法很多，还是得好好学习阅读官方文档，可以减少我们不少排错问题的时间
参考资料
https://nginx.org/en/docs/http/ngx_http_access_module.html
https://nginx.org/en/docs/http/ngx_http_realip_module.html
https://www.cnblogs.com/rongfengliang/p/16280390.html
标签：real,set,http,请求,nginx,ip,header 来源： https://www.cnblogs.com/rongfengliang/p/16597071.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。