☰

如何使用 CloudFlare + Nginx + Apache 记录客户端的真实 IP

tag-icon • tag-icon nginx apache-2.4 cloudflare
如何使用 CloudFlare + Nginx + Apache 记录客户端的真实 IP

我已经花了好几天的时间试图解决这个问题，我希望有人可以帮助我。

我有Nginx充当前面的反向代理阿帕奇。我能够使用mod_rpaf模块记录客户端的真实 IPNginx + Apache只有没有云Flare。然后我决定添加云Flare到我的服务器。现在云Flare显示的不是客户端的 IP，而是 IP。我有Nginx RealIP Module安装后，我尝试了各种配置，但都没有解决问题。然后我安装了mod_cloudflare应该记录真实客户端 IP 到阿帕奇如上所述云Flare，但这也未能解决问题。

首先，仅适用于Nginx + Apache的工作配置如下：

Nginx 配置：

proxy_set_header   X-Real-IP  $remote_addr;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
real_ip_header     X-Client-IP;

mod_rpaf 配置：

LoadModule rpaf_module      /usr/local/apache/modules/mod_rpaf-2.0.so
<IfModule mod_rpaf-2.0.c>
    RPAFenable On
    RPAFproxy_ips 127.0.0.1 #Proxy IPs
    RPAFsethostname On
    RPAFheader X-Client-IP
</IfModule>

到目前为止，客户端的真实 IP 已正确显示。

如果有人想要记录真实客户端的 IP，则可以使用上述配置。

其次，使用 CloudFlare 与 Nginx + Apache：

Nginx 配置：

proxy_set_header   X-Real-IP  $remote_addr;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
set_real_ip_from   204.93.240.0/24;
set_real_ip_from   204.93.177.0/24;
set_real_ip_from   199.27.128.0/21;
set_real_ip_from   173.245.48.0/20;
set_real_ip_from   103.21.244.0/22;
set_real_ip_from   103.22.200.0/22;
set_real_ip_from   103.31.4.0/22;
set_real_ip_from   141.101.64.0/18;
set_real_ip_from   108.162.192.0/18;
set_real_ip_from   190.93.240.0/20;
set_real_ip_from   188.114.96.0/20;  
set_real_ip_from   197.234.240.0/22;
set_real_ip_from   198.41.128.0/17;
set_real_ip_from   162.158.0.0/15;
set_real_ip_from   104.16.0.0/12;
set_real_ip_from   172.64.0.0/13;
set_real_ip_from   2400:cb00::/32;
set_real_ip_from   2606:4700::/32;
set_real_ip_from   2803:f800::/32;
set_real_ip_from   2405:b500::/32;
set_real_ip_from   2405:8100::/32;
real_ip_header     CF-Connecting-IP;

mod_rpaf 配置：

LoadModule rpaf_module      /usr/local/apache/modules/mod_rpaf-2.0.so
<IfModule mod_rpaf-2.0.c>
    RPAFenable On
    RPAFproxy_ips 127.0.0.1 #Proxy IPs
    RPAFsethostname On
    RPAFheader CF-Connecting-IP
</IfModule>

因此使用时云Flare使用上述配置，记录的 IP 属于云Flare尽管进行了配置。

我尝试了以下组合Nginx和mod_rpaf配置，但没有运气，

#Nginx
real_ip_header     X-Client-IP;
real_ip_header     X-Forwarded-For;
real_ip_header     X-Real-IP;

#mod_rpaf
RPAFheader X-Client-IP
RPAFheader X-Forwarded-For
RPAFheader X-Real-IP

我已经real_ip_recursive on;插入Nginx配置。此外，插入所有云Flare尝试将 IP 范围添加到mod_rpaf独立配置中。但是，所有这些都没有解决问题。

任何回答或评论都非常感谢。谢谢。

答案1

在 Nginx 中确保你有

proxy_set_header CF-Connecting-IP $http_CF_Connecting_IP

然后在 Apache 中使用 mod_remoteip：

RemoteIPHeader CF-Connecting-IP
RemoteIPInternalProxy 127.0.0.1

相关内容