侧边栏壁纸
博主头像
运维匠-运维工程师知识分享经验和最佳实践博主等级

生活百般滋味,人生需要笑对

  • 累计撰写 60 篇文章
  • 累计创建 3 个标签
  • 累计收到 0 条评论

目 录CONTENT

文章目录

Nginx配置文件如何设置头部信息保留真实IP不丢失

运维匠
2023-12-03 / 0 评论 / 0 点赞 / 105 阅读 / 1507 字
温馨提示:
本文最后更新于 2024-06-14,若内容或图片失效,请留言反馈。部分素材来自网络,若不小心影响到您的利益,请联系我们删除。

Nginx配置文件如何设置头部信息保留真实IP不丢失

在Ngix配置中设置头信息以保留客户端的真实IP地址通常是在使用反向代理的场景中需要的。当Ngix作为反向代理时,客户端的真实IP地址可能会在转发请求时丢失,因为到达应用服务器的请求看起来是从Ngix代理服务器发出的。为了解决这个问题,你可以使用X-Real-IP或X-Forwarded-For头信息来转发真实的客户端IP。

server {
  listen 80;

    location / {
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_pass http://backend_server;
  }
}
  1. proxy_set_header Host $host; 将请求的 Host 头设置为原始请求的 Host 头。

  2. proxy_set_header X-Real-IP $remote_addr; 将真实的客户端 IP 地址添加到请求头中。这里的 $remote_addr 是 Nginx 变量,代表客户端的 IP 地址

  3. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 添加一个 X-Forwarded-For 头,其中包含原始客户端的 IP 地址。$proxy_add_x_forwarded_for 会追加客户端的 IP 地址到已有的 X-Forwarded-For 头信息中,如果存在的话。
    请确保将 http://backend_server 替换为你的后端服务器的实际地址。
    此外,确保你的应用服务器或框架已配置为从这些头信息中读取真实的客户端 IP 地址。不同的应用和框架可能有不同的配置方法来支持这一点

0

评论区