[Уеб] Front-end nginx и бекенд nginx сървърите записват IP адреса на оригиналния клиент

Този модул ни позволява да променяме стойността на IP адреса на клиента в заглавието на заявката на клиента (например X-Real-IP или X-Forwarded-For).

    Тази функция е много полезна за Nginx сървъри, ако Nginx работи зад някои проксита за балансиране на натоварването от Layer 7, тъй като локалният IP адрес на клиентската заявка (т.е. адресът на заявката на клиента) се добавя към IP адреса на клиента при преминаване през Layer 7 прокси, така че бекендът Nginx да може да получи IP адресната стойност на клиента. Модулът не е инсталиран по подразбиране, така че ако искате да го използвате, трябва да добавите опцията --with-http_realip_module при компилиране на инсталацията.

    Причината за използването на този модул е, че позволява на фоновия сървър да записва IP адреса на оригиналния клиент.

   Модулът предоставя само две инструкции.

Име на инструкцията: set_real_ip_from

Функция: Посочването на доверен адрес чрез тази команда ще бъде заменено с точен IP адрес. Доверени Unix сокети също могат да се използват от версия 0.8.22 нататък. IP сетът тук се отнася до фронтендаNginx、ЛакилиКалмарнаIPАдрес.

Синтаксис: set_real_ip_from [адреса| CIDR|" Unix:"]

Стойност по подразбиране: няма

Среда за използване: http, сървър, местоположение

Име на инструкцията: real_ip_header

Функция: Тази команда се използва за задаване на коя заглавна точка да се използва за замяна на IP адреса. Ако се използва X-Forwarded-For, модулът ще замени IP адреса на фронтенд проксито с последния IP адрес в заглавието X-Forwarded-For.

Синтаксис: real_ip_header [X-Real-IP| X-Forwarded-For]

Стойност по подразбиране: real_ip_header X-Real-IP

Среда за използване: http, сървър, местоположение

    В следващия пример нашата среда е следната: има два Nginx сървъра – единият е фронтендът, другият бекендът, фронтендът Nginx се използва като прокси, а бекендът Nginx се използва за достъп до страници, а има и клиент със следния IP адрес:

    Фронтенд Nginx: 192.168.7.10

    Backend Nginx: 192.168.1.15

    Клиент хост: 218.239.201.36

    Конфигурацията на Nginx на фронтенда изглежда така:

Конфигурацията на Nginx за бекенда е следната:

Достъп до теста

    Ако достъпим http://www.xx.com/865, няма проблем, може да е нормален достъп, логът на достъпа е следният:

    Логове от frontend Nginx:

Логове от бекенд Nginx:

Виждаме, че логовете на бекенд Nginx не записват IP адреса на оригиналния клиент, а IP адреса на фронтенд Nginx.

    Ако промените конфигурацията на фоновия Nginx сървър да:

След това правим теста за достъп отново:

    Логове от frontend Nginx:

     Логове от бекенд Nginx:

Вижда се, че този път фонът записва IP адреса на клиента.