|
一.使用CDN自定义IP头来获取 假如说你的CDN厂商使用nginx,那么在nginx上将$remote_addr赋值给你指定的头,方法如下: 1
- A+ F, h* s) O, q3 g( f | proxy_set_header remote-user-ip $remote_addr;5 ?* l, U; [7 U, b
X( m) ?" R1 P" F, }
|
//如上,后端将会收到remote_user_ip的http头，有些人可能会挑错了，说我设置的头不是remote-user-ip吗,3 k5 _: A* L7 k$ p1 s
怎么写成了remote_user_ip,是不是作者写错了.请参考文章：<nginx反向代理proxy_set_header自定义header头无效> 后端PHP代码getRemoteUserIP.php 1
: x0 a3 C3 H- J' _0 ^5 \8 O+ g2
+ ^" Q: \7 Z4 |) g: I3 " S% ~# `$ N2 Q0 A+ O0 h& X0 O
4 ) n- \3 f4 k9 ?& g C& {
| <?php, i, n7 X9 S* p
$ip = getenv("HTTP_REMOTE_USER_IP");
/ u2 e4 N, p* C6 b echo $ip; 7 f) `$ }" p& }4 T5 K" E7 n
?>
. r- \$ f# }% T/ Q" o. e$ W6 l8 D: {* [: v& Y, S# T7 x
|
# i! |( A" y; r" i
访问getRemoteUserIP.php,结果如下：: r8 ?! m" K( B: }6 S
120.22.11.11 //取到了真实的用户IP,如果CDN能给定义这个头的话,那这个方法最佳 5 ]. l: F; ]! Y- ~
: y4 x7 \0 z5 f8 _( \% h: e6 K二.通过HTTP_X_FORWARDED_FOR获取IP地址 一般情况下CDN服务器都会传送HTTP_X_FORWARDED_FOR头,这是一个ip串,后端的真实服务器获取HTTP_X_FORWARDED_FOR头,截取字符串第一个不为unkown的IP作为用户真实IP地址, 例如： 120.22.11.11,61.22.22.22,121.207.33.33,192.168.50.121（用户IP,CDN前端IP,CDN中转,公司NGINX代理） 1 # W( G, F& t1 Q
2
9 \# Z& Q. w1 t) o: Y3 2 ~+ b9 m/ q. P: k' Y
4 " s A3 E5 }) T+ K* U/ `' ^/ ^
5
2 G) p( ]/ M% m" u$ k | getFor.php" j" _# B: k6 ]2 m4 F# t# U
<?php
) b5 S3 V& z9 q: w $ip = getenv("HTTP_X_FORWARDED_FOR");
# V! T8 e7 |' i7 R4 d echo $ip;7 V) l: _% |9 }
?>3 }- S9 m, y4 W# ?; X" \2 ` D
f2 ?1 H( o! t5 n1 }/ L
|
; l$ Q( {/ j: g$ ^% u
访问getFor.php结果如下：120.22.11.11,61.22.22.22,121.207.33.33,192.168.50.121 如果你是php程序员,你获取第一个不为unknow的ip地址,这边就是120.22.11.11. " a9 `$ c- `. ^
2 @4 M9 I; W2 E# U# `: _: T
三.使用nginx自带模块realip获取用户IP地址
Q+ a7 G; Z. ]. q7 N安装nginx之时加上realip模块，我的参数如下： ./configure –prefix=/usr/local/nginx-1.4.1 –with-http_realip_module
: W( h! Z* w" ?& @# X2 X6 J 9 U" }# ^$ G1 r _/ W
真实服务器nginx配置 1
7 R2 v( {, x: r0 N& E5 Q2 ! d5 f, @1 b7 k
3
! m" Q+ h/ Y# H8 i4
& u" h2 G; k" w8 p5 K1 f" t- o5
( k+ J! k& K2 Q' {& i6
! m6 @5 f8 {+ f# v' Y7 3 \& I9 V! ?- b
8
, t& J# I' G% W5 h7 p( p9 3 b4 N/ t& l* a" E- g4 X9 ?" b- F
10 # M0 C4 Y4 g1 w) T, J2 O2 w, `
11 % T$ p: t1 T6 o/ c1 x
12 0 Z) A6 h4 n9 }1 H* d" ^$ Y I5 \
13 1 `. p1 x+ C6 }/ S
14
) H% _0 r% s; r# \9 z: w, b15
, K8 ]: x4 K4 D0 E/ ?! ?5 E16
8 j1 S: q% X2 h/ b9 a9 {! N& L+ o17
: E* m3 @ z8 r# c& e3 l5 D2 {/ t18
4 x9 V. M3 I& g* b0 }2 S19
, c0 k; D& v7 V+ T) h: _- j6 a20
0 q/ A G4 S9 J" h; @& K21
$ a1 `' z8 G! Y n! W0 Y* y8 v22 / j, a5 N; @/ ^8 C, v
23 ! U2 y/ A9 ~8 ^
24 3 j- d6 _6 G9 q2 F/ x
25 " X; X- X; @' H, u8 A9 d& |, b
26
7 a5 Q" ^6 ^8 F2 j1 D2 }27
; Y1 }* W/ Y$ G: g3 z1 z28 4 y+ `- i, d7 J1 [! M+ I
29
, \/ a# P7 D) I1 T5 K# h30
6 F% M/ F* X% O; F4 G; A) j2 s+ P31 ! b$ X7 Z& n, {3 z7 ~
| server { 9 T0 h$ a* ^4 [
listen 80; 8 g9 a, F! @, D; f" Q8 F
server_name www.ttlsa.com;
1 }6 H! N$ }( c v access_log /data/logs/nginx/www.ttlsa.com.access.log main;
6 V! V: |$ N+ T- |/ H& U' y
$ v* m2 d0 y6 a0 F index index.php index.html index.html;
3 ]+ @" f& E) Z' N6 |" }9 D. D& R root /data/site/www.ttlsa.com;
^- P5 F& y! r2 I 4 U# L u \) k0 z$ R& q1 q6 d
location / 6 [ t5 v3 o! v
{
% c! W& Z1 G( [) Z) L3 e root /data/site/www.ttlsa.com; / ~0 I% V W9 Z% q+ _1 o
}
1 k1 m# I, Y6 J* N9 k* O( [ location = /getRealip.php
3 R8 s' w1 v- q o+ M9 j, s/ o+ T { . I0 ~8 I- I% Q% P5 k' D; B
set_real_ip_from 192.168.50.0/24; 5 K/ L9 B) m0 G! T1 U4 n& X% U9 @
set_real_ip_from 61.22.22.22; & `8 t; }$ R* _- r9 \5 \) I9 C3 {
set_real_ip_from 121.207.33.33; * Y: A! B# o0 D# d. e
set_real_ip_from 127.0.0.1;
2 R d$ `1 h& |) v; ?7 v real_ip_header X-Forwarded-For; " ^% y; I* W/ {
real_ip_recursive on;
2 y+ H; y- K: z, W1 e fastcgi_pass unix:/var/run/phpfpm.sock; 0 [4 m k6 C" z9 J) J
fastcgi_index index.php; 9 A0 Z: F* m" H9 A
include fastcgi.conf;
- d! `3 h5 X! Y/ }" e g } 5 A9 J8 z" E. l' V' b
}
. F1 `1 P! t: H; B# R5 c+ n+ G0 S
getRealip.php内容 + N, @1 s7 a) Q, |: p
<?php 4 O0 r, M0 [. S* |: b1 g: X
$ip = $_SERVER['REMOTE_ADDR']; 8 x" `: N3 U! q/ K0 z7 ?/ g
echo $ip; 5 W3 E. l: v6 k. f( t
?> # b4 l* l, O& p
j; D! m) Z! e F( n- `) c; U |
很不幸,获取到了中继的IP,real_ip_recursive的效果看明白了吧. set_real_ip_from：真实服务器上一级代理的IP地址或者IP段,可以写多行& q7 ], f! ~' G ]. u
real_ip_header：从哪个header头检索出要的IP地址 _$ v& a, L& w
real_ip_recursive：递归排除IP地址,ip串从右到左开始排除set_real_ip_from里面出现的IP,如果出现了未出现这些ip段的IP，那么这个IP将被认为是用户的IP。例如我这边的例子，真实服务器获取到的IP地址串如下：$ D/ Y2 U9 i8 E$ l6 R* t
120.22.11.11,61.22.22.22,121.207.33.33,192.168.50.121 r t* Y5 F! g0 q3 `5 y K1 v9 c8 H
在real_ip_recursive on的情况下
9 [1 o5 E3 q1 h: K6 d61.22.22.22,121.207.33.33,192.168.50.121都出现在set_real_ip_from中,仅仅120.22.11.11没出现,那么他就被认为是用户的ip地址，并且赋值到remote_addr变量 在real_ip_recursive off或者不设置的情况下1 d: b7 F; [- ^! G) \
192.168.50.121出现在set_real_ip_from中,排除掉，接下来的ip地址便认为是用户的ip地址 如果仅仅如下配置： set_real_ip_from 192.168.50.0/24; set_real_ip_from 127.0.0.1; real_ip_header X-Forwarded-For; real_ip_recursive on; 7 N6 j) C) g4 c. Z7 a# I
访问结果如下： 121.207.33.33 * u$ G: Z: R) Z4 j) j, R7 S
0 A2 i( E9 l! ~, o9 Q% D: n: K, O
四.三种在CDN环境下获取用户IP方法总结" ~' o# ?% y, M3 K( l9 V
4.1 CDN自定义header头6 {/ u, X3 h1 W1 h# O }
优点：获取到最真实的用户IP地址,用户绝对不可能伪装IP. w" ^' _" O* A! x4 s
缺点：需要CDN厂商提供 1 x4 Y( t9 P3 E% `/ q) {
4.2 获取forwarded-for头0 h0 P x; B/ E0 y1 V
优点：可以获取到用户的IP地址
: Q* S/ Z& q- W$ k# a缺点：程序需要改动,以及用户IP有可能是伪装的 + y$ l5 l% W' v% S V( x/ Q7 i
4.3 使用realip获取- c3 o2 T0 F( @
优点：程序不需要改动，直接使用remote_addr即可获取IP地址: d* A& o7 g$ k% a: e5 T4 t
缺点：ip地址有可能被伪装，而且需要知道所有CDN节点的ip地址或者ip段 ; B% H9 b7 R* i# \. _9 q. J1 w
|
发表于 2018-1-25 21:27:47
