nginx多次代理源端ip获取

发布日期：2023-04-08

       当Nginx作为反向代理时，客户端的请求会先经过Nginx服务器，然后Nginx服务器再将请求转发给后端的真实服务器。在这个过程中，如果需要获取客户端的真实IP地址，需要对Nginx进行多次代理源端IP获取配置。

       以下是使用Nginx获取多次代理源端IP的详细步骤：

       1，修改Nginx配置文件

       在Nginx配置文件中添加如下配置：

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

       这两个配置将分别设置X-Real-IP和X-Forwarded-For请求头。其中X-Real-IP用于获取客户端的真实IP地址，而X-Forwarded-For则用于获取所有中间代理服务器的IP地址，这样可以获得完整的代理链信息。

       完整示例代码如下：

server {

    listen 80;

    server_name example.com;

 

    location / {

        proxy_pass http://backend;

        proxy_set_header X-Real-IP $remote_addr;

        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    }

}

 

       2，修改后端服务器配置

       对于后端服务器，在处理请求时需要获取X-Real-IP请求头中的真实IP地址。这个地址是客户端的真实IP地址，而不是Nginx服务器的IP地址。

       3，获取所有中间代理服务器的IP地址

       在获取完整的代理链信息时，可以通过解析X-Forwarded-For请求头来获取所有中间代理服务器的IP地址。这个请求头是一个逗号分隔的IP地址列表，每个IP地址之间用逗号和空格分隔。

       以下是一个示例代码：

def get_proxy_chain(request):

    x_forwarded_for = request.META.get('HTTP_X_FORWARDED_FOR')

    if x_forwarded_for:

        return x_forwarded_for.split(', ')

    else:

        return []

 

       这个示例代码是一个Python函数，它从请求头中获取X-Forwarded-For请求头，然后将其拆分成一个IP地址列表。如果请求头中没有X-Forwarded-For请求头，它将返回一个空列表。

       4，使用代理链信息

       一旦获取到代理链信息，你可以将其用于分析和记录请求信息。例如，你可以记录所有中间代理服务器的IP地址和客户端的真实IP地址，以便分析请求来源和跟踪访问者。

       总结

       以上就是在Nginx中获取多次代理源端IP的详细步骤。通过这种方式，你可以获取完整的代理链信息，包括中间代理服务器的IP地址和客户端的真实IP地址。这对于分析请求来源和跟踪访问者非常有用。