如何獲取真實(shí)ip？普通的網(wǎng)絡(luò)應(yīng)用服務(wù)器是可以通過(guò)解析X-Forwarded-For記錄獲取客戶端的真實(shí)IP。X-Forwarded-For(XFF)是用來(lái)識(shí)別通過(guò)HTTP代理或負(fù)載均衡方式連接到Web服務(wù)器的客戶端最原始的IP地址的HTTP請(qǐng)求頭字段。 

下面，恒訊科技小編我分享3個(gè)獲取真實(shí)ip的方法，主要是描述Nginx、IIS 7和Apache服務(wù)器的X-Forwarded-For配置方案。

一、Nginx服務(wù)器的配置方案

1、使用Nginx服務(wù)器時(shí)，需要http_realip_module模塊來(lái)獲取客戶端的真實(shí)ip。默認(rèn)安裝的Nginx不包含http_realip_module模塊，我們需要重新編譯Nginx并添加--with-http_realip_module。

2、修改nginx.conf。

   vi /etc/nginx/nginx.conf

修改紅色部分如下：

set_real_ip_from ip地址；//ip地址為WAF的回源IP地址，可在Web應(yīng)用防火墻控制臺(tái)的實(shí)例管理列表的回源IP段中查看。

   real_ip_header X-Forwarded-For；

3、重啟 Nginx。

   服務(wù) nginx 重啟

二、IIS 7服務(wù)器的配置方案

1、下載并安裝插F5XForwardedFor模塊。根據(jù)我們服務(wù)器的操作系統(tǒng)版本，將or目錄下的F5XFFHttpModule.dlland復(fù)制到某個(gè)目錄下。這里假設(shè)它是確保IIS進(jìn)程對(duì)該目錄具有讀取權(quán)限。

F5XFFHttpModule.ini  x86\Release  x64\Release  C:\F5XForwardedFor

2、選擇【IIS服務(wù)器】，雙擊【模塊】功能。

3、單擊 [配置本機(jī)模塊] 。

4、在彈出的框中點(diǎn)擊【注冊(cè)】。

5、添加下載的DLL文件，如下圖： 

6、添加完成后勾選，點(diǎn)擊【確定】。

7、在IIS服務(wù)器的“ISAPI and CGI Restrictions”中，添加兩個(gè)DLL文件，并將限制設(shè)置為Allow。 

8、重啟IIS服務(wù)器，等待配置生效。

三、Apache服務(wù)器的配置方案

1、Apache v2.4自帶mod_remoteip，可以獲取客戶端的真實(shí)ip。

2、添加以下文件進(jìn)行配置

# 因?yàn)?/usr/local/apache/conf/httpd.conf

啟用模塊

包括 conf/extra/httpd-remoteip.conf

# 因?yàn)?/usr/local/apache/conf/extra/httpd-remoteip.conf

添加以下內(nèi)容

LoadModule remoteip_module modules/mod_remoteip.so

RemoteIPHeader X-Forwarded-For

RemoteIPTrustedProxy IP地址//IP地址為WAF的回源IP地址，可在Web應(yīng)用防火墻控制臺(tái)的實(shí)例管理列表的回源IP段中查看。

3、添加完成后，重啟Apache。

/usr/sbin/apachectl -k 重啟

以上就是“如何獲取真實(shí)ip”的3個(gè)方法，希望能幫助到大家！