Nginx反向代理及获取真实的客户端IP地址

蓝队云小课堂：

在构建网络应用时，很常见的一种场景是使用反向代理服务器，例如 Nginx。反向代理可以提供负载均衡、安全保护、缓存等多种功能，因此在现代 web 开发中扮演着非常重要的角色。然而，使用反向代理的同时，也引入了一个新的问题：如何获取到真实的客户端 IP 地址？

Nginx 的作用与问题

Nginx 作为一个反向代理，主要是接收来自客户端的请求，然后将请求转发给后端的服务器。在这个过程中，Nginx 会修改 HTTP 请求的来源 IP 地址，替换为它自己的 IP 地址。这样的设计使得后端服务器只需要处理来自一个 IP 地址的请求，简化了很多复杂性。

然而，这种设计也带来了一个问题：后端服务器无法获取到真实的客户端 IP 地址。在很多应用中，获取真实的客户端 IP 地址是非常重要的，例如，进行地理定位、检测欺诈行为、限制访问速率等。

Nginx 配置的解决方法

要解决这个问题，我们可以在 Nginx 的配置中添加一些设置，以将客户端的真实 IP 地址添加到请求的 "X-Forwarded-For" 和 "X-Real-IP" 头中。在你的 Nginx 配置文件的相应 location 或 server 区块中添加以下行：

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

这些行的作用是将客户端的 IP 地址添加到每个请求的 "X-Real-IP" 和 "X-Forwarded-For" 头中。然后，你的应用就可以从这些头中读取到客户端的真实 IP 地址了。

注意事项

需要注意的是，如果你的 Nginx 服务器还在其他的负载均衡器或代理服务器后面，那么 $remote_addr 变量可能仍然不会包含客户端的真实 IP 地址。在这种情况下，你可能需要修改你的上游代理服务器的配置，以便将客户端的 IP 地址转发到你的 Nginx 服务器。

结论

在使用 Nginx 反向代理时，通过正确的配置，我们可以很方便地获取到真实的客户端 IP 地址。这不仅能帮助我们更好地理解和监控我们的用户行为，而且在需要进行 IP 相关联的安全审查或用户行为分析时，提供了极大的便利。

实际操作步骤

一旦我们了解了原理，接下来就是实际操作步骤。在你的 Nginx 配置文件（通常为 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default）中，找到你需要配置的 server 或 location 块，在其中添加上述的两行 proxy_set_header 配置：

location / {
   proxy_pass http://www.landui.com_backend;
   proxy_set_header X-Real-IP $remote_addr;
   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

这样设置后，后端服务器就能从 "X-Real-IP" 和 "X-Forwarded-For" 这两个 HTTP 头中获取到客户端的真实 IP 地址。

修改完配置后，别忘了重新启动或重载 Nginx 以使新的配置生效。使用以下命令来重启 Nginx：

sudo service nginx restart

或者

sudo systemctl reload nginx

在 Java 中获取真实的客户端 IP 地址

有了 Nginx 的正确配置，我们就可以在后端应用中获取到真实的客户端 IP 地址。以下是在 Java 中获取真实 IP 的方法：

public String getClientIP(HttpServletRequest request) {
   String ipAddress = request.getHeader("x-forwarded-for");
   if (ipAddress == null) {
       ipAddress = request.getHeader("X-Real-IP");
  }
   return ipAddress;
}

这段代码首先尝试从 "X-Forwarded-For" 头中获取 IP 地址，如果没有，那么再从 "X-Real-IP" 头中获取。这两个头都是在 Nginx 配置中设定的。

更多小知识，可联系蓝队云一起探讨。