原文:http://leo108.com/pid-2132.asp
realip模块的作用是:当本机的nginx处于一个反向代理的后端时获取到真实的用户IP。
如果没有realip模块,nginx的access_log里记录的IP会是反向代理服务器的IP,PHP中$_SERVER['REMOTE_ADDR']的值也是反向代理的IP
而安装了realip模块,并且配置正确,就可以让nginx日志和php的REMOTE_ADDR都变成真实的用户IP。
举一个最简单的例子,网络架构如图:
如果不做任何配置,后端web服务器nginx日志里记录的IP将会是10.10.10.10,这个时候我们增加如下nginx配置:
set_real_ip_from 10.10.10.10;
real_ip_header X-Forwarded-For;
set_real_ip_from指令是告诉nginx,10.10.10.10是我们的反代服务器(信任服务器,记住这个名词,下面会提到),不是真实的用户IP,real_ip_header则是告诉nginx真正的用户IP是存在X-Forwarded-For请求头中(对X-Forwarded-For不了解的同学请自行百度)。
重新加载nginx配置之后,就可以看到nginx日志里记录的IP就是123.123.123.123了,php里的REMOTE_ADDR也是123.123.123.123。
realip模块还提供了另外一个指令real_ip_recursive,可以用来处理更加复杂的情况,架构如图:
这个时候如果还用上面的配置,后端nginx的日志里显示的IP就变成了192.168.1.10了,这个时候就需要real_ip_recursive这个指令了。
set_real_ip_from 10.10.10.10;
set_real_ip_from 192.168.1.10;
real_ip_header X-Forwarded-For;
real_ip_recursive on;
官网文档对于real_ip_recursive指令的解释十分拗口,看了老半天才明白
首先要明确一点,realip模块生效的前提是:直接连接nginx的ip是在set_real_ip_from中指定的。
当real_ip_recursive为off时,nginx会把real_ip_header指定的HTTP头中的最后一个IP当成真实IP
当real_ip_recursive为on时,nginx会把real_ip_header指定的HTTP头中的最后一个不是信任服务器的IP当成真实IP
在这个例子中,当请求到达后端web服务器时,X-Forwarded-For应该是123.123.123.123, 10.10.10.10。如果real_ip_recursive为off,nginx取X-Forwarded-For的最后一个IP也就是10.10.10.10作为真实IP。如果real_ip_recursive为on,由于10.10.10.10是信任服务器IP,所以nginx会继续往前查找,发现123.123.123.123不是信任服务器IP,就认为是真实IP了。
Module ngx_http_realip_module
http://nginx.org/en/docs/http/ngx_http_realip_module.html
nginx平滑升级添加模块
http://happyqing.iteye.com/blog/2357239
如果获取的源IP总变,有个时候是上级代理服务器的IP,有的时候是客户端真实IP,建议添加
real_ip_recursive on;
相关推荐
备用nginx代理模块
nginx的iphash改成按照ip轮询
NGINX第三方模块:nginx_upstream_hash-0.3.1.tar.gz。
nginx1.20.2
nginx_tcp_proxy_module-master.zip
nginx-1.24.0 含一些常用模块,如:ngx_http_status_module、...ngx_http_rewrite_module、nginx_http_ssl_module、ngx_http_log_module、 ngx_http_auth_basic_module、http_core_module等。已取消nginx版本号显示。
NGINX第三方模块:nginx_upstream_hash-0.3.2版本。。。
Nginx:一致性哈希(第三方模块ngx_http_consistent_hash):ngx_http_consistent_hash-master.zip
根据nginx源码进行ip_hash四段计算,实现负载均衡
Nginx如何配置url_hash转发方式.docx
http_realip_module http_addition_module http_sub_module http_dav_module http_stub_status_module http_flv_module http_mp4_module http_gunzip_module http_gzip_static_module http_auth_request_module ...
二. ngx_http_limit_conn_module指令解释limit_conn_zone语法: limit_conn_zone $variable zo
nginx_http_push_module 基于nginx的web push实现。
url_hash 是nginx的第三方模块,nginx本身不支持,需要打patch . Url_hash 你nginx在做负载均衡的时候。把转发的URL 以hash的形式保存。这样可以保证同一个URL始终 分给同一个real server,来提高访问速度。
ngx_http_dav_ext_module.so centos7 nginx 1.18 可以作为模块加载
官方nginx 镜像不带主动健康,本镜像将 nginx_upstream_check健康检查 打包到了镜像中。
已经添加了http_image_filter_module模块的nginx版本,包含了libgd.dll,nginx版本1.15.9,windows64位版本
ngx_http_enhance_mp4_module 该模块是原始 nginx mp4 模块(附带在 nginx 源代码中)的增强版本。 请注意,这是我自己的项目,除了需要ngx_http_mp4_module所有源代码外,它与 nginx 的源代码没有任何关系。 该模块...
ngx_http_hls_module Nginx HLS 模块,兼容直播和点播服务.