有什么办法可以在Nginx反向代理上获取真实的客户端IP地址，而无需在服务器端进行任何更改

Question

我将服务器130.153.32.231（Nginx）设置为www.mysite.com （Apache）的反向代理，它们都有单独的服务器，问题是如何获取访问130.153.32.231的用户真实IP地址并将其传递给www .mysite.com，而无需更改www.mysite.com中的任何内容，因为我看到的所有用户都显示130.153.32.231不是真正的IP。

已经尝试使用http_realip_module和proxy_set_header X-Forwarded-For，但是这些都无法完成，任何人都知道如何解决。

Answer 1

在Nginx端，请确保使用以下方式将远程地址传递到X-Forwarded-For标头：

proxy_set_header X-Forwarded-For $remote_addr

然后在Apache端使用mod_remoteip（ docs此处 ）从X-Forwarded-For标头获取IP地址：

RemoteIPInternalProxy 130.153.32.231
RemoteIPHeader X-Forwarded-For

您还需要告诉Apache信任代理（RemoteIPInternalProxy会这样做）。