欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

服务端如何获取客户端请求IP地址

程序员文章站 2023-12-29 11:35:58
服务端获取客户端请求IP地址,常见的包括:x forwarded for、client ip等请求头,以及remote_addr参数。 一、remote_addr、x forwarded for、client ip remote\_addr:指的是当前直接请求的客户端IP地址,它存在于tcp请求体中 ......

服务端获取客户端请求ip地址,常见的包括:x-forwarded-for、client-ip等请求头,以及remote_addr参数。

一、remote_addr、x-forwarded-for、client-ip

remote_addr:指的是当前直接请求的客户端ip地址,它存在于tcp请求体中,是http协议传输的时候自动添加,不受请求头header的控制。因此,当客户端与服务器之间不存在任何代理的时候,通过remote_addr获取客户端ip地址是最准确,也是最安全的。

x-forwarded-for,即xff,是很多代理服务器在请求转发时添加上去的。如果客户端和服务器之间存在代理服务器,那么通过remote_addr获取的ip就是代理服务器的地址,并不是客户端真实的ip地址。因此,需要代理服务器(通常是反向代理服务器)将真实客户端的ip地址转发给服务器,转发时客户端的真实ip地址通常就存在于xff请求头中。

client-ip同xff,也是代理服务器添加的用于转发客户端请求的真实ip地址,同样保存与请求头中。

重点:
1.remote_addr无法伪造。

二、nginx配置

当服务器间存在反向代理服务器时,需要在反向代理服务器中转发客户端真实请求ip地址,可以设置x-forwarded-for、client-ip,也可以自定义请求头名称,然后在服务端代码中获取请求头中的该值。需要注意的是,此时必须保证服务器不会绕过代理服务器直接对外提供服务,否则存在ip伪造的风险。

nginx设置方式:

proxy_set_header x-forward-for $remote_addr;

1.nginx一般设置

(1)在最前端的nginx上设置xff:

location  ~  ^/static {
proxy_pass  ....;
proxy_set_header x-forward-for $remote_addr ;

}

$remote_addr是nginx的内置变量,代表了客户端真实(网络传输层)ip。通过此项措施,强行将xff设置为客户端ip,使客户端无法通过http header伪造ip。

(2)后端所有机器不作任何设置,直接信任并使用前端机器传递过来的xff值即可。

nginx的realip模块配置:

set_real_ip_from 10.1.10.0/24;
real_ip_header x-forwarded-for; 

上面的配置是把从 10.1.10这一网段过来的请求全部使用x-forwarded-for里的头信息作为remote_addr。而nginx里的x_forwarded_for取的就是其中第一个ip。

2.将nginx架在haproxy前面做https代理

haproxy前面先架台nginx解密,再转发到haproxy做负载均衡。这种在web服务器前面就存在了两个代理,为了能让它获取到真实的客户端ip,需要做以下配置。

(1)nginx的https代理规则设定:

proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;

这样会让nginx的https代理增加x_forwarded_for头信息,保存客户的真实ip。

(2)修改haproxy的配置

option forwarded except 10.1.10.0/24

如果haproxy收到的请求是由内网传过来的话(https代理服务器),就不会设定x_forwarded_for的值,保证后面的web服务器拿到的就是前面https代理传过来的。

3.cdn的场景

cdn在回源站时,会先添加x_forwarded_for头信息,保存用户的真实ip,而反向代理也会设定这个值,不过不会覆盖,而是把cdn服务器的ip添加到x_forwarded_for的后面,这样x_forwarded_for就有两个值。 nginx会使用第一个值,即客户的真实ip;而php会使用第二个,即cdn的地址。导致php获取到错误的ip,可以通过如下配置:

把nginx使用的值(即第一个)传给php。

fastcgi_param http_x_forwarded_for $http_x_forwarded_for;

上一篇:

下一篇: