Apache：如何使用负载均衡器和2台服务器编写X-Forwarded-For？

Question

我有一个负载平衡器和两个服务器。 我想在我的apache中添加X-Forwarded-For，这样我就可以看到请求的IP，而不是看到每个请求的负载均衡器IP。 我该怎么做？ 我X-Forwarded-For: client, proxy1, proxy2了一下， X-Forwarded-For: client, proxy1, proxy2看起来像一个解决方案。 客户端将是负载均衡器IP，proxy1是服务器1的IP，proxy2是服务器2的IP吗？

Answer 1

我假设您已经引用了http://en.wikipedia.org/wiki/X-Forwarded-For-这很可能是您从中复制X-Forwarded-For: client, proxy1, proxy2格式。

我还假设您正在使用专用的负载均衡器（Apache HTTPD之外的其他工具），它将流量定向到“服务器”-每个服务器上都包含“ Apache”，并且您知道如何配置负载均衡器以使其通过此标头。

我认为您需要了解的缺失部分是这样的（也来自Wikipedia页面）：

其中的值是逗号分隔的IP地址列表，最左边的是原始客户端，每个通过请求的后续代理都将接收请求的IP地址添加到该IP地址中。 在此示例中，请求先通过proxy1，proxy2，再通过proxy3（标头中未显示）传递。 proxy3显示为请求的远程地址。

IE，如果您的负载均衡器是给定请求通过的唯一代理（至少是添加X-Forwarded-For标头的唯一代理），则标头将仅包含一个值-您的负载均衡器的值。

假设您正在处理来自203.0.113.1的客户端的请求，并且该请求来自IP为192.0.2.1的负载均衡器。 然后，在两台服务器之一上运行的Apache HTTP实例应该看到来自192.0.2.1的请求，并带有： X-Forwarded-For: 203.0.113.1 。

为了在Apache HTTPD日志中看到此标头，您需要使用以下代码：

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D \"%{Host}i\" \"%{X-Forwarded-For}i\"" custom

负载平衡器的IP（192.0.2.1）仍将在日志条目中显示为第一个字段（ %h ），但最后一个字段（ \\"%{X-Forwarded-For}i\\" ）将包含客户端的IP（ s）-在这种情况下为203.0.113.1 。 如果客户端位于同时报告X-Forwarded-For其他代理之后，则将是一个逗号分隔的列表-最左边的地址是离服务器“最近”的地址IE，即负载均衡器收到的要求。