如何让 nginx 在代理时不覆盖 x-forwarded-for？

Question 1

我认为问题出在你的真实 IP 配置上。

set_real_ip_from {{LB IP}};

real_ip_header X-Real-IP;

real_ip_recursive on;

当 real_ip_header 应该（在您的情况下）设置为 X-Forwarded-For 时。我假设您的 LB 的 X-Forwarded-For 标头如下所示：

X-Forwarded-For: {{Original client ip}}, {{LB ip}}

因此，当您将 real_ip_header（用于替换客户端 ip 的标头）设置为 X-Forwarded-For 时，它将与原始客户端 ip 匹配。原始客户端现在应该位于变量 $realip_remote_addr 下，您可以将其寻址到 proxy_set_header X-Forwarded-For ：

proxy_set_header X-Forwarded-For $realip_remote_addr

如果我有帮到您的话请告诉我！

Answer

我认为问题出在你的真实 IP 配置上。

set_real_ip_from {{LB IP}};

real_ip_header X-Real-IP;

real_ip_recursive on;

当 real_ip_header 应该（在您的情况下）设置为 X-Forwarded-For 时。我假设您的 LB 的 X-Forwarded-For 标头如下所示：

X-Forwarded-For: {{Original client ip}}, {{LB ip}}

因此，当您将 real_ip_header（用于替换客户端 ip 的标头）设置为 X-Forwarded-For 时，它将与原始客户端 ip 匹配。原始客户端现在应该位于变量 $realip_remote_addr 下，您可以将其寻址到 proxy_set_header X-Forwarded-For ：

proxy_set_header X-Forwarded-For $realip_remote_addr

如果我有帮到您的话请告诉我！

Question 2

这是覆盖 X-Forwarded-For 标头的语句：

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

假设您想要保留该标头中的原始客户端 IP，则应该写入：

proxy_set_header X-Forwarded-For $remote_addr;

Answer

这是覆盖 X-Forwarded-For 标头的语句：

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

假设您想要保留该标头中的原始客户端 IP，则应该写入：

proxy_set_header X-Forwarded-For $remote_addr;

Question 3

从您的描述来看，您的问题与 nginx 没有直接关系，而是与 apache 有关。

根据您的配置，您的流量可能看起来像这样：

outside -> nginx -> apache -> php (running as fpm)

或者

outside -> nginx -> apache + php module

您应该查看 apache 配置，以确保 apache在将请求传递给 PHP 时不会丢弃x-forwarded-for和标头。x-real-ip

如果您的流量与第一个例子一致，那么您会让 apache 将请求代理到 php，如果 nginx 和 apache 不是“同步”，这可能会导致更多问题。

如果您单独使用 nginx 处理 php 代理，则只需将以下内容添加到您的 phplocation配置中：

location ~ \.php$ {
        #...other rules
        fastcgi_param REMOTE_ADDR $http_x_real_ip;
        #...other rules
}

这样，PHPREMOTE_ADDR就会被正确设置。

关于您的 nginx 配置，如果您的 nginx{{LB IP}}是静态的，您可以直接在配置中设置它。

/etc/nginx/conf.d/real_ip.conf
set_real_ip_from {{LB IP}};
real_ip_recursive on;

你不需要real_ip_header X-Real-IP;在配置文件中添加。这将覆盖该set_real_ip_from指令。

请记住，您需要在 nginx 中启用 real_ip 模块才能使其正常工作。

Answer