Nginx中获取真实ip地址问题

问题

在Nginx前面加一个LB之后，导致nginx日志文件中获取的ip地址，获取的是LB的ip地址，并不是用户的真实ip地址。
nginx的日志配置如下：

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

加上LB之后，nginx的remote_addr变量获取到的ip地址变成了LB的了。

解决

在server配置块中加入如下3个ngx_http_realip_module模块配置：

server {
	...
	set_real_ip_from 10.0.0.0/16;
	real_ip_header X-Forwarded-For;
	real_ip_recursive on;
	...
}

• set_real_ip_from: 设置LB集群的可信ip；
• real_ip_header:设置realip模块获取原始ip来源；
• real_ip_recursive: 从X-Forwarded-For最后一个ip开始找，当发现是设置LB集群的可信ip的时候，获取下一个ip地址，如果不是设置LB集群的可信ip，则是客户端的真实ip。简单说就是递归找真实ip地址。

重启nginx，再次检查nginx日志文件，就发现nginx的remote_addr变量获取到的真实ip地址。

总结

nginx的realip模块可以解决这种多网关层获取真实ip地址问题。

参考：

• Module ngx_http_realip_module
• nginx之ngx_http_realip_module使用详解