第一節：ngx_http_realip_module · Nginx指南

通過這個模塊允許我們改變客戶端請求頭中客戶端IP地址值(例如，X-Real-IP 或 X-Forwarded-For)。指令： set_real_ip_from 功能：通過該指令指定信任的地址，將被替代成精確的IP地址，一般設置為前端nginx的IP地址指令： real_ip_header 功能：用于設置使用哪個頭部來替換IP地址 real_ip_header [X-Real-IP|X-Forwarded-For] 案例：前端nginx：外網：10.2.11.245--配置反向代理內網：192.168.10.2/24 后端nginx： 192.168.10.3/24 客戶端主機: 10.2.11.88 前端nginx配置 server { listen 80; server_name www.51pet.com; location / { root html; index index.html index.htm; charset utf-8; } location /aa { proxy_pass http://192.168.10.3:80/; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $host; proxy_redirect off; } …… } 后端nginx server { listen 80; server_name localhost; location / { root /var/www/html; index index.html index.htm; } 如果我們訪問http://www.51pet.com/aa，沒問題，可以是正常訪問，訪問日志如下：前端Nginx的日志： 10.2.11.88 - - [30/Aug/2011:16:09:56 +0800] "GET /aa/ HTTP/1.1" 200 151 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2.12) Gecko/20101026 Firefox/3.6.12 GTB7.1" 后端Nginx的日志： 192.168.7.10 - - [30/Aug/2011:16:09:56 +0800] "GET // HTTP/1.0" 200 151 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2.12) Gecko/20101026 Firefox/3.6.12 GTB7.1" 更改：如果將后臺Nginx服務器的配置修改為： server { listen 80; server_name localhost; set_real_ip_from 192.168.2.0/24; real_ip_header X-Real-IP; location / { root html; index index.html index.htm; } …… } 然后查看后端nginx服務器的日志 10.2.11.88 - - [30/Aug/2011:16:10:28 +0800] "GET // HTTP/1.0" 304 0 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2.12) Gecko/20101026 Firefox/3.6.12 GTB7.1"