Nginx中怎么利用反向代理獲取真實IP

今天就跟大家聊聊有關Nginx中怎么利用反向代理獲取真實IP，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結了以下內容，希望大家根據這篇文章可以有所收獲。

 一、前言

前文 Nginx 解決WebApi跨域二次請求以及Vue單頁面問題 當中雖然解決了跨域問題帶來的二次請求，但也產生了一個新的問題，就是如果需要獲取用戶IP的時候，獲取的IP地址總是本機地址。

回到頂部

二、原因

由于Nginx反向代理后，在應用中取得的IP都是反向代理服務器的IP，取得的域名也是反向代理配置的Url的域名。

回到頂部

三、解決方案

解決該問題，需要在Nginx反向代理配置中添加一些配置信息，目的將客戶端的真實IP和域名傳遞到應用程序中。同時，也要修改獲取IP地址的方法。

但是需要注意的是，通過Nginx反向代理后，如果訪問IP通過了幾層代理，可能取得的IP地址是這種格式：clientIP,proxy1,proxy2。

如果需要將IP地址插入到數據庫的話，需要做防止注入。因此要對上述的IP地址的格式進行截取。

3.1 Nginx 配置如下

server {         listen       9461; # 監聽端口號         server_name  localhost 192.168.88.22; # 訪問地址         location / {             root   項目路徑; # 例如：E:/Publish/xxx/;             index  index.html;                          # 此處用于處理 Vue、Angular、React 使用H5 的 History時 重寫的問題             if (!-e $request_filename) {                 rewrite ^(.*) /index.html last;                 break;             }         }                  # 代理服務端接口         location /api {             proxy_pass http://localhost:9460/api;# 代理接口地址             # Host配置以及域名傳遞             proxy_set_header Host $host;             proxy_set_header X-Real-IP $remote_addr;             proxy_set_header REMOTE-HOST $remote_addr;             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;         }     }

3.2 C#代碼獲取真實IP方法

#region Ip(客戶端IP地址)  /// <summary> /// 客戶端IP地址 /// </summary> public static string Ip {     get     {         var result = string.Empty;         if (HttpContext.Current != null)         {             result = GetWebClientIp();         }         if (string.IsNullOrWhiteSpace(result))         {             result = GetLanIp();         }         return result;     } }  /// <summary> /// 獲取Web客戶端的IP /// </summary> /// <returns></returns> private static string GetWebClientIp() {     var ip = GetWebProxyRealIp() ?? GetWebRemoteIp();     foreach (var hostAddress in Dns.GetHostAddresses(ip))     {         if (hostAddress.AddressFamily == AddressFamily.InterNetwork)         {             return hostAddress.ToString();         }     }     return string.Empty; }  /// <summary> /// 獲取Web遠程IP /// </summary> /// <returns></returns> private static string GetWebRemoteIp() {     try     {         return HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"] ??                HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"] ?? "";     }     catch (Exception e)     {         return string.Empty;     } }  /// <summary> /// 獲取Web代理真實IP /// </summary> /// <returns></returns> private static string GetWebProxyRealIp() {     var request = HttpContext.Current.Request;     string ip = request.Headers.Get("x-forwarded-for");      if (string.IsNullOrEmpty(ip) || string.Equals("unknown", ip, StringComparison.OrdinalIgnoreCase))     {         ip = request.Headers.Get("Proxy-Client-IP");     }      if (string.IsNullOrEmpty(ip) || string.Equals("unknown", ip, StringComparison.OrdinalIgnoreCase))     {         ip = request.Headers.Get("WL-Proxy-Client-IP");     }      if (string.IsNullOrEmpty(ip) || string.Equals("unknown", ip, StringComparison.OrdinalIgnoreCase))     {         ip = request.UserHostAddress;     }      if (string.IsNullOrEmpty(ip))     {         return string.Empty;     }     // 可能存在如下格式：X-Forwarded-For: client, proxy1, proxy2     if (ip.Contains(", "))     {         // 如果存在多個反向代理，獲得的IP是一個用逗號分隔的IP集合，取***個         // X-Forwarded-For: client  ***個         string[] ips = ip.Split(new string[1] {", "}, StringSplitOptions.RemoveEmptyEntries);         var i = 0;         for (i = 0; i < ips.Length; i++)         {             if (ips[i] != "")             {                 // 判斷是否為內網IP                 if (false == IsInnerIp(ips[i]))                 {                     IPAddress realIp;                     if (IPAddress.TryParse(ips[i], out realIp) && ips[i].Split('.').Length == 4)                     {                         //合法IP                         return ips[i];                     }                      return "";                 }             }         }          ip = ips[0];// 默認獲取***個IP地址     }      return ip;  }  /// <summary> /// 判斷IP地址是否為內網IP地址 /// </summary> /// <param name="ip">IP地址</param> /// <returns></returns> private static bool IsInnerIp(string ip) {     bool isInnerIp = false;     ulong ipNum = Ip2Ulong(ip);      /**      * 私有IP      * A類：10.0.0.0-10.255.255.255      * B類：172.16.0.0-172.31.255.255      * C類：192.168.0.0-192.168.255.255      * 當然，還有127這個網段是環回地址      */      ulong aBegin = Ip2Ulong("10.0.0.0");     ulong aEnd = Ip2Ulong("10.255.255.255");     ulong bBegin = Ip2Ulong("172.16.0.0");     ulong bEnd = Ip2Ulong("10.31.255.255");     ulong cBegin = Ip2Ulong("192.168.0.0");     ulong cEnd = Ip2Ulong("192.168.255.255");      isInnerIp = IsInner(ipNum, aBegin, aEnd) || IsInner(ipNum, bBegin, bEnd) || IsInner(ipNum, cBegin, cEnd) ||                 ip.Equals("127.0.0.1");     return isInnerIp; }  /// <summary> /// 將IP地址轉換為Long型數字 /// </summary> /// <param name="ip">IP地址</param> /// <returns></returns> private static ulong Ip2Ulong(string ip) {     byte[] bytes = IPAddress.Parse(ip).GetAddressBytes();     ulong ret = 0;     foreach (var b in bytes)     {         ret <<= 8;         ret |= b;     }      return ret; }  /// <summary> /// 判斷用戶IP地址轉換為Long型后是否在內網IP地址所在范圍 /// </summary> /// <param name="userIp">用戶IP</param> /// <param name="begin">開始范圍</param> /// <param name="end">結束范圍</param> /// <returns></returns> private static bool IsInner(ulong userIp, ulong begin, ulong end) {     return (userIp >= begin) && (userIp <= end); }  /// <summary> /// 獲取局域網IP /// </summary> /// <returns></returns> private static string GetLanIp() {     foreach (var hostAddress in Dns.GetHostAddresses(Dns.GetHostName()))     {         if (hostAddress.AddressFamily == AddressFamily.InterNetwork)         {             return hostAddress.ToString();         }     }     return string.Empty; } #endregion

看完上述內容，你們對Nginx中怎么利用反向代理獲取真實IP有進一步的了解嗎？如果還想了解更多知識或者相關內容，請關注億速云行業資訊頻道，感謝大家的支持。