nginx 反向代理获取真实ip

一、什么是nginx反向代理

Nginx是一种高性能的HTTP和反向代理服务器，它常用于提供静态文件服务、代理服务以及负载均衡等功能。在反向代理场景中，Nginx可以将客户端的请求转发到后端服务器，同时隐藏后端服务器的真实IP地址。

二、为什么要获取真实IP

在某些情况下，我们需要获取客户端的真实IP地址，例如统计用户访问量、进行IP封禁、实现地域约束等。通过获取真实IP，我们可以更好地了解用户行为，减成本时间网站的稳固性。

三、nginx获取真实IP的方法

1. 使用XForwardedFor头部

XForwardedFor头部是HTTP协议中的一个扩展头部，用于记录客户端请求经过的所有代理服务器的IP地址。Nginx可以通过配置XForwardedFor头部来获取真实IP。

2. 使用remote_addr变量

Nginx提供了一个内置变量remote_addr，用于存储客户端的IP地址。在反向代理场景中，remote_addr变量存储的是第一个代理服务器的IP地址，而不是客户端的真实IP。

四、nginx配置示例

以下是一个明了的nginx配置示例，用于获取客户端的真实IP

server {

listen 80;

server_name example.com;

location / {

proxy_pass http://backend_server;

proxy_set_header XRealIP $remote_addr;

proxy_set_header XForwardedFor $proxy_add_x_forwarded_for;

proxy_set_header Host $host;

proxy_set_header XForwardedProto $scheme;

}

}

在这个配置中，我们使用了proxy_set_header指令来设置XRealIP和XForwardedFor头部，从而获取客户端的真实IP。

五、注意事项

1. 当Nginx作为第一个代理服务器时，XForwardedFor头部将包含客户端的真实IP地址。

2. 当Nginx作为中间代理服务器时，XForwardedFor头部将包含所有经过的代理服务器的IP地址，最后一个IP地址是客户端的真实IP。

3. 为了确保XForwardedFor头部不被篡改，建议在配置中添加相应的稳固措施。

六、总结

通过以上解析，我们了解到nginx反向代理获取真实IP的方法和配置。在实际应用中，按照具体需求选择合适的方法，可以有效地获取客户端的真实IP，减成本时间网站的稳固性和用户体验。