Nginx 不转发请求 IP
目录
问题
Nginx 作为反向代理,转发请求到后端服务器时,后端服务器获取到的请求 IP 是 Nginx 服务器的 IP,而不是真实的请求 IP。
解决方法
在 Nginx 配置文件中添加如下配置:
nginx
location / {
proxy_pass http://your_upstream;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# 其他配置...
}
上述配置中,X-Real-IP
和 X-Forwarded-For
头部用于传递客户端的真实 IP 地址。$remote_addr
是客户端的 IP 地址,而 $proxy_add_x_forwarded_for
包含了代理链上所有的 IP 地址。
如果你使用的是 PROXY 协议,可以尝试使用 $proxy_protocol_addr
来获取客户端 IP 地址:使用 $proxy_protocol_addr
替代 $remote_addr
: