☰

nginx 和 cloudlfare ip 混淆？

tag-icon • tag-icon linux nginx bandwidth rate-limiting cloudflare
nginx 和 cloudlfare ip 混淆？

我在使用 Cloudflare 加速服务时使用以下配置http来获取真实 IP：nginx.conf

    ## Cloudflare settings to get Real IP's
    set_real_ip_from   204.93.240.0/24;
    set_real_ip_from   204.93.177.0/24;
    set_real_ip_from   199.27.128.0/21;
    set_real_ip_from   173.245.48.0/20;
    set_real_ip_from   103.21.244.0/22;
    set_real_ip_from   103.22.200.0/22;
    set_real_ip_from   103.31.4.0/22;
    set_real_ip_from   141.101.64.0/18;
    set_real_ip_from   108.162.192.0/18;
    set_real_ip_from   190.93.240.0/20;
    set_real_ip_from   188.114.96.0/20;   
    set_real_ip_from   197.234.240.0/22;
    set_real_ip_from   198.41.128.0/17;
    set_real_ip_from   162.158.0.0/15;
    set_real_ip_from   2400:cb00::/32;
    set_real_ip_from   2606:4700::/32;
    set_real_ip_from   2803:f800::/32;
    set_real_ip_from   2405:b500::/32;
    set_real_ip_from   2405:8100::/32;
    real_ip_header     CF-Connecting-IP;

我还使用了上述配置下方定义的 nginx 速率限制功能：

limit_conn_zone $binary_remote_addr zone=two:30m;

这是通过位于 的“默认”文件内的limit_conn two 16;php 块中的指令强制执行的。location/etc/nginx/sites-enabled

我的问题是，这是正确的吗？它不会限制和阻止 Cloudflare IP 吗？

答案1

根据我自己的经验（我也使用 Nginx 和 CloudFlare）以及文档我可以说它确实是正确的，并且 CloudFlare IP 不会被限制或阻止。

ngx_http_realip_module模块用于改变客户端地址

相关内容