|
一.使用CDN自定义IP头来获取 假如说你的CDN厂商使用nginx,那么在nginx上将$remote_addr赋值给你指定的头,方法如下: | proxy_set_header remote-user-ip $remote_addr;
B1 t1 w% L$ S+ o, `& a7 q& P" S7 ^; W* r+ ~
|
//如上,后端将会收到remote_user_ip的http头，有些人可能会挑错了，说我设置的头不是remote-user-ip吗,
# n0 ^8 l1 w3 P: o9 U3 q怎么写成了remote_user_ip,是不是作者写错了.请参考文章：<nginx反向代理proxy_set_header自定义header头无效> 后端PHP代码getRemoteUserIP.php 1
' V' O+ R) [8 z6 N; p) G2 - H% v9 a3 d! Y$ A3 W, {6 [
3 , d0 g1 u! ]* c
4
. \) H$ N7 e3 u | <?php/ p: k8 {4 q! p
$ip = getenv("HTTP_REMOTE_USER_IP");$ S: o/ C- G: U# m
echo $ip;
* t. i2 Y" k. S3 j c?>
- o) p; q9 x/ T# j0 _2 y( [3 g2 S% n: v8 p( Y% g. ^' A
|
/ G( r. W. P7 y( a8 j
访问getRemoteUserIP.php,结果如下：
# o& G: W0 \4 ?. ^ 120.22.11.11 //取到了真实的用户IP,如果CDN能给定义这个头的话,那这个方法最佳
( |/ ^4 P1 ~3 o5 d- L4 a. N F8 P" d% U6 w
二.通过HTTP_X_FORWARDED_FOR获取IP地址 一般情况下CDN服务器都会传送HTTP_X_FORWARDED_FOR头,这是一个ip串,后端的真实服务器获取HTTP_X_FORWARDED_FOR头,截取字符串第一个不为unkown的IP作为用户真实IP地址, 例如： 120.22.11.11,61.22.22.22,121.207.33.33,192.168.50.121（用户IP,CDN前端IP,CDN中转,公司NGINX代理） 1 1 @6 h7 @" Y# f* G- L
2 " \& M! r: u. P7 u* j# p
3 & O3 z7 o# l* r) i
4
2 I$ v$ H- m# w5
; w* }. n+ i' w: @ | getFor.php
% D" v$ ^5 E0 u1 Y<?php4 V. h! ~" N* x4 u
$ip = getenv("HTTP_X_FORWARDED_FOR");3 R. K; H/ {, s! K
echo $ip;
+ O0 u1 K8 @: _?>+ Q2 T! r+ c |" Z) X
. X9 q& }( q) b6 K+ t, D
|
$ h8 F& S, I2 C0 q9 y2 ? |! U
访问getFor.php结果如下：120.22.11.11,61.22.22.22,121.207.33.33,192.168.50.121 如果你是php程序员,你获取第一个不为unknow的ip地址,这边就是120.22.11.11. . l1 Q r3 U" I4 A6 g M8 U H# A
: m5 x( A. m4 `7 e
三.使用nginx自带模块realip获取用户IP地址
. n6 O _0 U7 h/ O安装nginx之时加上realip模块，我的参数如下： ./configure –prefix=/usr/local/nginx-1.4.1 –with-http_realip_module( e$ i3 G% k/ I
+ y) H2 f, Y; l& m4 \7 n真实服务器nginx配置 1
" c4 O/ D0 h$ O E) ^: d2 9 P- Z* a- }5 Q, t
3 / k' P, _) I0 A
4 6 p! r% F1 b( l" {, A N
5
% v# o, `' Q1 r |6
5 j' L1 k+ k1 W! J6 [ `6 h6 n9 O7 ) p0 g2 P) C+ f' }: d2 R
8 * _& L4 o) K" F! X# \9 _. [
9
' P, ?! j0 W. ` _/ m& v10 4 [* w# C, h$ T3 t# \
11 0 f" \* r4 |2 \1 C( b
12
1 l6 H6 h# p& S, F9 ~. L! O13
0 ~7 o, r/ B/ `0 w14 & A3 Q( N- G. s( Z
15 ' d* k7 G% }( {. h% ~
16
1 S+ J# V( f k; x17 3 d5 H% J, h* x* `, S ]
18 5 L5 z$ i% M9 @+ M8 T
19
/ T; H" Y5 d1 W+ C" n/ {) d$ J20
3 O4 @/ j% C7 Q) V3 x21
5 \" d, d$ L" p* e22 2 p8 e0 M9 o2 [; H
23
8 T! g8 d4 Z. n/ E7 j! m3 `: N24
1 @3 M6 l8 l' `' A25
) w2 M8 A' Q+ A4 E, E26
& ], b! V' H% } P# b27 ! i8 d% X: O7 d( K$ w/ }" p
28 ) _& g' Y% a1 a8 x
29
3 L# ]$ K1 r, A/ ~7 {30 2 L, c' I7 Q9 H2 t- q
31 2 n" k- f {) J p- d, r0 _
| server { - b. t/ x2 b( b* w
listen 80; 0 E" {/ Q- s, j/ \* _! j6 g
server_name www.ttlsa.com;
; l7 ]* X" H$ Q/ I. ?0 O4 p/ q; @$ d access_log /data/logs/nginx/www.ttlsa.com.access.log main;
/ i8 ` r( n& b. B) R+ H1 K2 K' ]- m
1 o1 S: M5 Z/ T- R index index.php index.html index.html;
" A8 F! W( H3 f* n root /data/site/www.ttlsa.com;
! J) j5 ~3 ^! u; F 0 Z# p; E8 s7 l9 d+ l, h3 I$ Q! t
location /
% S8 C) m2 ?7 C9 h- i8 D* W, S$ t( u {
& B$ T: y, @# x3 R" E a2 G6 P root /data/site/www.ttlsa.com;
! s. k) X# ~: ?9 g# ? } ; Q* K4 |9 V+ J( L |" }
location = /getRealip.php ' {" Z( {) W/ x
{
. F' E8 z4 }' k& c2 w set_real_ip_from 192.168.50.0/24;
) q g- T$ g2 P7 q4 {* N' Z7 U set_real_ip_from 61.22.22.22;
; N1 i+ c0 v3 U set_real_ip_from 121.207.33.33;
: B" E. I, V8 x$ D# v set_real_ip_from 127.0.0.1;
8 p: K0 s& Y8 s( q5 ` real_ip_header X-Forwarded-For;
! \5 R% D# t) N real_ip_recursive on; 2 D/ t; k& Z# a& K. J3 m* n. v( x
fastcgi_pass unix:/var/run/phpfpm.sock; # f g7 A) i8 q! y# C+ u
fastcgi_index index.php;
% b/ a" ~0 s* P7 V include fastcgi.conf;
k9 ~6 r" l7 E* ] }
; O! m8 u8 G* o% _+ V } $ Y D' T4 y; C# L7 f$ Z9 n# p
5 i% m5 d' W9 Y% ?/ e' M7 P$ GgetRealip.php内容 4 T/ I2 o4 k) m F
<?php
6 \8 K1 N( e1 u, z& t5 R $ip = $_SERVER['REMOTE_ADDR']; 9 Z( V$ s( j9 [; m8 A1 ^
echo $ip;
* w8 C1 N0 n: K ?> 5 q+ E+ Y R6 t, H( N$ \
) @( E: i" C4 S6 F; L/ M
|
很不幸,获取到了中继的IP,real_ip_recursive的效果看明白了吧. set_real_ip_from：真实服务器上一级代理的IP地址或者IP段,可以写多行$ | `! S( u! ~' y! Q/ @( n
real_ip_header：从哪个header头检索出要的IP地址
# H: i! Z. b; A+ I5 u0 Nreal_ip_recursive：递归排除IP地址,ip串从右到左开始排除set_real_ip_from里面出现的IP,如果出现了未出现这些ip段的IP，那么这个IP将被认为是用户的IP。例如我这边的例子，真实服务器获取到的IP地址串如下：3 }( }! b2 W! _' { R2 N
120.22.11.11,61.22.22.22,121.207.33.33,192.168.50.121' C8 R4 q* z, l. k5 }) Z8 a
在real_ip_recursive on的情况下) k- S, ?4 T1 |) }( u" {
61.22.22.22,121.207.33.33,192.168.50.121都出现在set_real_ip_from中,仅仅120.22.11.11没出现,那么他就被认为是用户的ip地址，并且赋值到remote_addr变量 在real_ip_recursive off或者不设置的情况下
" Y* h$ X' \: X# N) ^( k5 j192.168.50.121出现在set_real_ip_from中,排除掉，接下来的ip地址便认为是用户的ip地址 如果仅仅如下配置： set_real_ip_from 192.168.50.0/24; set_real_ip_from 127.0.0.1; real_ip_header X-Forwarded-For; real_ip_recursive on;
5 z+ I' H8 e; p6 }7 U访问结果如下： 121.207.33.33
6 r" e; W& i( _8 W# K. U W
; P) ^2 q+ v) k9 g
四.三种在CDN环境下获取用户IP方法总结8 v& l7 a7 o% r
4.1 CDN自定义header头
1 D: O: H& I) X优点：获取到最真实的用户IP地址,用户绝对不可能伪装IP- |0 ^6 c4 Q6 z: a& J& d
缺点：需要CDN厂商提供
' [$ \2 x; t% @6 c8 \1 x
4.2 获取forwarded-for头
4 M- ~; ~0 e5 A$ W" }优点：可以获取到用户的IP地址+ [3 o$ t7 ?: \9 j! \+ X
缺点：程序需要改动,以及用户IP有可能是伪装的 & {4 {/ T* `% I3 m7 U! Z' g3 |2 h
4.3 使用realip获取
2 U* h8 v! \. `% z8 ?. N8 _优点：程序不需要改动，直接使用remote_addr即可获取IP地址+ }( Z9 J; p6 m8 ]8 H& R
缺点：ip地址有可能被伪装，而且需要知道所有CDN节点的ip地址或者ip段 n% p5 G. F& _: M) }% U9 z
| 
发表于 2018-1-25 21:27:47
