基于nginx获取代理服务ip以及客户端真实ip详解

这里是详细的攻略：

1. 需求背景

在实际的开发中，有时候需要获取客户端的真实IP，但是访问我们的网站的时候使用的是代理服务，那么在这种情况下如何获取真实IP呢？这就需要基于Nginx来实现。

2. 实现方法

Nginx提供了一个变量$proxy_protocol_addr，它能够获取代理服务的IP地址。在Nginx中使用如下配置：

set_real_ip_from 127.0.0.1;
real_ip_header proxy_protocol;

这个配置的作用是设置代理服务器的IP地址，并将真实IP地址作为proxy_protocol协议头传递到后端服务器上。这样，我们就可以通过读取这个协议头来获取客户端的真实IP。

3. 实现示例

假设我们的Nginx代理服务器IP地址为192.168.1.10，我们需要获取客户端的真实IP，可以按照如下步骤进行配置：

步骤一：编辑nginx.conf文件

在nginx.conf文件中增加以下内容：

set_real_ip_from 127.0.0.1;
real_ip_header proxy_protocol;

步骤二：重载配置文件

使用以下命令重载Nginx配置文件：

nginx -s reload

步骤三：获取客户端真实IP

在应用程序中使用以下代码来获取真实IP地址：

$request_header_x_forwarded_for = $http_x_forwarded_for;
$client_real_ip = $remote_addr;

if ($request_header_x_forwarded_for != "") {
    $client_real_ip = $request_header_x_forwarded_for;
}

以上代码中，$http_x_forwarded_for表示HTTP协议头中的x-forwarded-for字段，它包含了客户端真实IP地址。$remote_addr表示代理服务器的IP地址。我们可以通过判断x-forwarded-for字段是否为空来获取客户端真实IP地址。

4. 另一个实现示例

还有一种方法是基于Nginx的HttpRealIpModule模块实现，这个模块可以根据指定的协议头来获取客户端真实IP地址。例如，我们可以使用以下配置设置真实IP地址：

real_ip_header X-Forwarded-For;
set_real_ip_from 192.168.1.0/24;

这个配置的意思是，使用X-Forwarded-For协议头来获取真实IP地址，并将192.168.1.0/24网段设置为真实IP地址。

5. 总结

以上就是基于Nginx获取代理服务IP以及客户端真实IP的完整攻略。通过设置Nginx的配置，我们可以轻松地获取客户端真实IP地址，从而更好地优化我们的应用程序。