post_read 阶段
获取真实的用户IP地址
- tcp 四元组(src_ip, src_port, dst_ip, dst_port)
- http 头部
X-Forwarded-For
用于传递IP;
- http 头部
X-Real-IP
用于传递用户ip;
- 网络中存在许多反向代理;
- 用户 --(内外ip:a)–> ADSL --(运营商公网ip:b)–>CDN --(ip:c; X-Forwarded-For:b; X-Real-IP:b[cdn 会在http头上加上这些信息])–>某反向代理d --(ip:d; X-Forwarded-For:b,c; X-Real-IP:b)–> Nginx : 获取到 用户地址-b, remote_addr=d(某反向代理d的地址)
基于变量使用用户ip
-
binary_remote_addr
, remote_addr
; 其值就是用户的公网ip, 可以用来做连接限制(limit_conn 模块);
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)