2024年4月25日发(作者：)

Nginx代理后获取客户端真实IP地址

随着互联网的快速发展，Web服务的安全性和性能越来越受

到重视。而Nginx被广泛地用于Web服务器中，它不仅能提

高Web服务的性能，还能提供安全性保护。然而，由于

Nginx是一种反向代理服务器，它对客户端请求进行了处理，

从而使得获取客户端真实IP成为了一个具有挑战性的问题。

客户端真实IP地址是指客户端在访问服务器时，客户端机器

在网络上的真实IP地址。通常情况下，当客户端向Web服务

器发送请求时，请求会经过多个中转服务器，如代理服务器和

负载均衡服务器，最终到达Web服务器。因此，Web服务器

所看到的客户端IP地址，可能并不是客户端机器在网络上的

真实IP地址。这就需要通过特定的方法获取客户端真实IP地

址，以便更好地处理客户端的请求。

在Nginx代理后获取客户端真实IP地址，需要使用一些相关

的配置和技术。以下是一些方法：

1. 配置X-Forwarded-For头信息

在Nginx中，可以配置客户端请求的头信息，其中包括X-

Forwarded-For头信息。该头信息包含了客户端请求经过的所

有代理服务器IP地址，从而使得服务器可以获取客户端真实

IP地址。

在Nginx的配置文件中添加以下代码：

```

proxy_set_header X-Forwarded-For $remote_addr;

```

这样就能在请求头信息中包含客户端真实IP地址了。然后在

服务器端中可以通过读取X-Forwarded-For头信息获取客户端

真实IP地址。

2. 使用HttpRealipModule模块

在Nginx中，可以使用HttpRealipModule模块来处理客户端真

实IP地址。该模块可以被用于清除X-Forwarded-For头信息中

的所有代理服务器IP地址，并记录客户端真实IP地址。

在Nginx的配置文件中添加以下代码：

```

real_ip_header X-Forwarded-For;

set_real_ip_from 0.0.0.0/0;

```

这样就可以确保客户端真实IP地址可以在服务器端正确获取

了。

3. 查看Web服务器日志

除了上述方法，另一种获取客户端真实IP地址的方式是通过

查看Web服务器的日志。在Nginx中，可以设置日志格式来

记录客户端真实IP地址。

在Nginx的配置文件中添加以下代码：

```

log_format combined_realip '$remote_addr - $remote_user

[$time_local] '

'"$request" $status $body_bytes_sent '

'"$http_referer" "$http_user_agent"'

'"$http_x_forwarded_for"';

access_log /var/log/nginx/ combined_realip;

```

这样设置后，服务器日志中就可以记录客户端真实IP地址了。

总结：

Nginx代理后获取客户端真实IP地址可以通过配置X-

Forwarded-For头信息、使用HttpRealipModule模块和查看

Web服务器日志等方式。这些方法都可以有效地获取到客户

端真实IP地址，从而更好地处理客户端的请求。同时，Nginx

的灵活性和高性能也使得它成为了Web服务器中的理想选择

之一。