Nginx之 獲取客戶端的真實IP

2021-09-24 11:26:00 字數 1397 閱讀 6802

為了獲取客戶端的真實ip。該模組需要安裝read_ip模組,運維應該預設有安裝。沒有的話也可自行安裝: 配置方式相當簡單,重新編譯 nginx 加上 --with-http_realip_module 引數,如:

make install在server中增加:

set_real_ip_from   192.168.1.0/24;

set_real_ip_from 192.168.2.1;

real_ip_header [x-real-ip|x-forwarded-for];

需要說明的地方就是設定ip源的時候可以設定單個ip,也可以設定ip段,另外是使用x-real-ip還是x-forwarded-for,取決於前面的伺服器有哪個頭。

set_real_ip_from 設定的ip端可以讓運維檢視日誌,看下你的請求是來自哪些ip段。

再檢視日誌的話,應該可以看到客戶端的真實ip了。

注意:如果未安裝該模組的話你的獲取到的ip端可能是來自前端**(如squid)的ip,結果就是多個使用者被當成單個使用者對待,導致應用不能響應

可以用ab或者webben自測一下

未安裝前壓測的話,因為有大量請求,所以access.log會有大量日誌,而error.log日誌沒有變化

[root@binghe ~]# webbench  -c 30 -t 30   

webbench - ****** web benchmark 1.5

benchmarking: get

30 clients, running 30 sec.

speed=193468 pages/min, 1254317 bytes/sec.

requests: 96734 susceed, 0 failed.

安裝後會發現很多超出的請求會返回503,所以access.log日誌變化不快,error.log有大量記錄,提示limit_reque緩住了多少請求。

[root@binghe ~]# webbench  -c 30 -t 30 

webbench - ****** web benchmark 1.5

benchmarking: get

30 clients, running 30 sec.

speed=120 pages/min, 778 bytes/sec.

requests: 60 susceed, 0 failed.

獲取客戶端真實ip

很多時候我們需要獲取客戶端的訪問ip,ip位址合法驗證 long sprintf u ip2long ip ip long array ip,long array 0.0.0.0 0 return ip type 一 如果沒有使用 伺服器,remote addr 客戶端iphttp x forwar...

獲取客戶端真實IP

server http x real ip nginx 模式下,獲取客戶端真實ip server http client ip 端的 有可能存在,可偽造 server http x forwarded for 使用者是在哪個ip使用的 有可能存在,也可以偽造 server http cdn src ...

獲取客戶端真實IP

在jsp裡,獲取客戶端的ip位址的方法是 request.getremoteaddr 這種方法在大部分情況下都是有效的。但是在通過了 apache,nagix等反向 軟體就不能獲取到客戶端的真實ip位址了。如果使用了反向 軟體,用 request.getremoteaddr 經過 以後,由於在客戶端...