分享一个开启nginx环境下使用CDN仍可获取真实用户IP的代码

网站使用了阿里云的CDN，不管宝塔的防火墙开启还是关闭，日志文件里面获取的都是阿里云节点的IP，记录不到真实用户IP，搜了下找了段代码结果可以获取到用户真实的IP了，分享下：
修改nginx的配置文件，在http{ 后加入如下两行代码即可：

set_real_ip_from 0.0.0.0/0;
real_ip_header X-Forwarded-For;
重启nginx生效。

可以啊 大佬

Nginx防火墙里面勾选CDN就是正常客户IP了

Hax0412 发表于 2019-11-20 17:28
Nginx防火墙里面勾选CDN就是正常客户IP了

经测试，即便勾选了有时候也不生效。

kangs 发表于 2019-11-20 17:36
经测试，即便勾选了有时候也不生效。

那这个得和官方反馈下，看看是哪里的问题

这其实和CDN有关，如果是nginx的话，一般日志里面会用这两个变量获取远程IP地址
$http_x_forwarded_for  经过CDN的用户真实IP
$remote_addr  经过反向代理的真实IP串

防火墙的网站CDN开关要打开，同时CDN设置里面要有下面两个header
x-forwarded-for
x-real-ip       

这样设置是肯定可以获得真实IP地址了~