nginx

关注公众号 jb51net

关闭
首页 > 网站技巧 > 服务器 > nginx > Nginx IP地址透传

Nginx中IP地址透传的应用实现

作者:siriuuus

Nginx的IP地址透传功能能够在反向代理场景下保留和传递客户端真实IP地址,通过配置proxy_set_header指令,设置X-Real-IP和X-Forwarded-For等头部字段,可将客户端IP信息传递给后端服务器,感兴趣的可以了解一下

一、简介

Nginx的IP地址透传是一个在网络传输中保留和传递源IP地址和目标IP地址的功能。IP透传,即IP透明传输,是指在网络传输过程中,源IP地址和目标IP地址能够完整地保留和传递,中间的网络设备(如代理服务器、负载均衡器等)不会修改这些IP地址。

二、应用场景

三、配置参数

server {
  listen 80;
  server_name example.com;
  location / {
  # 用于记录客户端的真实IP地址。
  proxy_set_header X-Real-IP $remote_addr;
  # 用于记录经过的代理服务器的IP地址列表,最左边的为客户端IP,右边为经过的代理服务器IP
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  # 用于记录原始请求的协议(http或https)
  proxy_set_header X-Forwarded-Proto $scheme;
  }
}

四、简单实践

1、角色分配

角色IP系统
Client10.0.0.15Rocky9
Proxy Server10.0.0.114Ubuntu24
Real Server10.0.0.118openEuler

2、未透传实践

默认情况下,后端真实服务器无法获取真实客户端IP

查看 Proxy Server 配置 /etc/nginx/conf.d/vhost.conf

修改后端 Real Server 配置 /etc/nginx/default.d/simple.conf

location / {
  return 200 "客户端:\${remote_addr}---真实ip: \${http_x_real_ip}----地址列
表:\${http_x_forwarded_for}\n";
}

重启 nginx 并查看效果,后端服务器只能获取代理服务器IP

3、透传配置

修改代理服务器配置 /etc/nginx/conf.d/vhost.conf ,透传真实客户端IP,location块增加   proxy_set_header X-Real-IP \$remote_addr; 及 proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for;

server {
  listen 80 default_server;
  server_name ubuntu.test.com;
  root /data/server/nginx/web1;

  location /static {
  rewrite ^/static(.*)\$ /index.html break; # 重写url
  proxy_pass http://10.0.0.118;
  proxy_set_header Host "openEuler.test.com";

  # 将客户端IP追加请求报文中X-Real-IP,记录客户端的真实IP地址。
  proxy_set_header X-Real-IP \$remote_addr;
  # 将客户端IP追加请求报文中X-Forwarded-For首部字段
  proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for;
  }
}

4、测试结果

重启代理服务器nginx,客户端测试结果

后端服务器能获取客户端IP地址

到此这篇关于Nginx中IP地址透传的应用实现的文章就介绍到这了,更多相关Nginx IP地址透传内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家!

您可能感兴趣的文章:
阅读全文