Nginx 反代如何传递 IP？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2663 天前的主题，其中的信息可能已经有所发展或是发生改变。

入口服务器 A 配置：
proxy_set_header X-Real-IP $remote_addr;

下一个服务器 B 配置：
proxy_set_header X-Real-IP $http_x_real_ip;

但是服务器 B 的 X-Real-IP 并非用户 IP ，而是服务器 A 的 IP

x-real-ip

服务器

Nginx

proxy_set_header

8 条回复 • 2017-01-19 08:10:33 +08:00

shyling

2017-01-18 17:08:07 +08:00

用 X-Forwarded-For: client1, proxy1, proxy2, proxy3
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

lhbc

2017-01-18 17:12:13 +08:00

服务器 B:
http {
set_real_ip_from <服务器 A 的 IP>;
real_ip_header X-Real-IP;
}

clino

2017-01-18 18:22:25 +08:00 via Android

X-Forwarded-For 应该是标准
https://github.com/zhangchunlin/shapps/tree/master/shapps/auth/xforwardedfor 这个是我写的 uliweb 中间件，取 X-Forwarded-For 更新到客户端 ip 变量

ioioioioioioi

2017-01-18 21:52:12 +08:00

@lhbc 谢谢，但是试了，不行。

lhbc

2017-01-18 22:12:05 +08:00

@ioioioioioioi 服务器 A 还要配置
proxy_set_header X-Real-IP $remote_addr;

ioioioioioioi

2017-01-18 22:26:30 +08:00

@lhbc 不行，设置后，第三个服务器的 HTTP_X_REAL_IP 还是第一个服务器的 IP

lhbc

2017-01-19 00:16:41 +08:00 via iPhone

@ioioioioioioi 服务器 B 要关掉这个
proxy_set_header X-Real-IP $remote_addr;

ioioioioioioi

2017-01-19 08:10:33 +08:00

@lhbc 不行，哎，放弃了，用 HTTP_X_FORWARDED_FOR 了。