nginx 反向代理 取得真实IP和域名
Posted tl_luo
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了nginx 反向代理 取得真实IP和域名相关的知识,希望对你有一定的参考价值。
一、反向代理配置:
完整配置示例
(/etc/nginx/nginx.conf) nginx.conf:
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
upstream backend {
server 192.168.56.4;
server 192.168.56.5;
fair;
}
server {
listen 80;
server_name _;
location / {
#设置主机头和客户端真实地址,以便服务器获取客户端真实IP
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#禁用缓存
proxy_buffering off;
#反向代理的地址
proxy_pass http://backend;
}
}
}
二、获取真实客户端ip
nginx反向代理后,在应用中取得的ip都是反向代理服务器的ip,取得的域名也是反向代理配置的url的域名,解决该问题,需要在nginx反向代理配置中添加一些配置信息,目的将客户端的真实ip和域名传递到应用程序中。
nginx反向代理配置时,一般会添加下面的配置:
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
其中第一行关于host的配置,是关于域名传递的配置,余下跟IP相关。
PHP中取得客户端真实IP:
- /**
- * 获取客户端ip
- */
- function getClientIP() {
- $ip = "unknown";
- /*
- * 访问时用localhost访问的,读出来的是“::1”是正常情况。
- * ::1说明开启了ipv6支持,这是ipv6下的本地回环地址的表示。
- * 使用ip地址访问或者关闭ipv6支持都可以不显示这个。
- * */
- if (isset($_SERVER)) {
- if (isset($_SERVER["HTTP_X_FORWARDED_FOR"])) {
- $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
- } elseif (isset($_SERVER["HTTP_CLIENT_ip"])) {
- $ip = $_SERVER["HTTP_CLIENT_ip"];
- } else {
- $ip = $_SERVER["REMOTE_ADDR"];
- }
- } else {
- if (getenv(\'HTTP_X_FORWARDED_FOR\')) {
- $ip = getenv(\'HTTP_X_FORWARDED_FOR\');
- } elseif (getenv(\'HTTP_CLIENT_ip\')) {
- $ip = getenv(\'HTTP_CLIENT_ip\');
- } else {
- $ip = getenv(\'REMOTE_ADDR\');
- }
- }
- if(trim($ip)=="::1"){
- $ip="127.0.0.1";
- }
- return $ip;
- }
Java取得客户端真实IP:
- public String getClientIP(HttpServletRequest request) {
- String ip = request.getHeader("x-forwarded-for");
- if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
- ip = request.getHeader("Proxy-Client-IP");
- }
- if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
- ip = request.getHeader("WL-Proxy-Client-IP");
- }
- if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
- ip = request.getRemoteAddr();
- }
- return ip;
- }
php取得域名:
- $_SERVER[\'SERVER_NAME\'];
java取得域名:
- request.getServerName()
http://blog.csdn.net/super_scan/article/details/38357271
http://www.cnblogs.com/jacktang/p/3669115.html
以上是关于nginx 反向代理 取得真实IP和域名的主要内容,如果未能解决你的问题,请参考以下文章
ini 域名反向代理#nginx #location#真实IP