Nginx IPV6 с CDN и real_ip - PullRequest
       10

Nginx IPV6 с CDN и real_ip

0 голосов
/ 29 сентября 2019

Я использую CDN для своего сайта и хочу получить реальный ip клиентов.Мои конфигурации следующие:

set_real_ip_from 173.245.48.0/20;
set_real_ip_from 103.21.244.0/22;
set_real_ip_from 103.22.200.0/22;
set_real_ip_from 103.31.4.0/22;
set_real_ip_from 141.101.64.0/18;
set_real_ip_from 108.162.192.0/18;
set_real_ip_from 190.93.240.0/20;
set_real_ip_from 188.114.96.0/20;
set_real_ip_from 197.234.240.0/22;
set_real_ip_from 198.41.128.0/17;
set_real_ip_from 162.158.0.0/15;
set_real_ip_from 104.16.0.0/12;
set_real_ip_from 172.64.0.0/13;
set_real_ip_from 131.0.72.0/22;
real_ip_header    X-Forwarded-For;

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    '$status $body_bytes_sent "$http_referer" '
    '"$http_user_agent"';

Раньше конфигурация работала хорошо, но, поскольку мой CDN поддерживает IPV6, у меня возникли следующие проблемы.

Я привязался к использованию IPV6 для доступа к своемувеб-сайт, то по моему запросу:

remote_addr: 117.34.13.18
http_x_forwarded_for: 2409:890c:530:a849:84b5:3a3b:d0ce:4e5b
realip_remote_addr: 117.34.13.18
proxy_add_x_forwarded_for: 2409:890c:530:a849:84b5:3a3b:d0ce:4e5b, 117.34.13.18

Кажется, nginx использовал CDN IP в качестве remote_addr, когда nginx получает адрес IPV6.

Тогда я не могу получить RealIp пользователя, если он находится на IPV6.

Я проверил документ nginx, он говорит, что поддержка Realip IPV6.Есть ли способ получить IPIP6 realIP клиента?

Я знаю, что могу использовать $ http_x_forwarded_for в качестве IP-адреса клиента, но если клиенты подключаются к моему серверу напрямую, то $ http_x_forwarded_for не будет.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...