nginx 真实客户端 ip 不工作

Question

我安装了 nginx、php7 和 http_realip_module。

我有 1 台服务器为 2 个网站提供服务。

站点 1 nginx 配置：

server {
    ...
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php7.0-fpm.sock;
        fastcgi_read_timeout 300;

        proxy_set_header REMOTE_ADDR $http_x_real_ip;
        proxy_set_header X-Forwarded-For $http_x_real_ip;
    }
}

这会在我转储 $_SERVER['REMOTE_ADDR"] 时填充客户端的 IP 地址。

站点 1 使用 curl 连接到站点 2，就像 api.

$ch = curl_init();
curl_setopt($ch, CURLOPT_USERAGENT, $userAgent);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $fields_string);
curl_setopt($ch, CURLOPT_URL, $serverUrl);
curl_setopt($ch, CURLOPT_HTTPHEADER, array(
    "REMOTE_ADDR: ".$_SERVER['REMOTE_ADDR'], 
    "HTTP_X_FORWARDED_FOR: ".$_SERVER['REMOTE_ADDR'],
));
$result = curl_exec($ch);

站点 2 nginx 配置：

server {
    ...
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php7.0-fpm.sock;
        fastcgi_read_timeout 300;

        set_real_ip_from 127.0.0.1;
        real_ip_header    X-Forwarded-For;
        real_ip_recursive on;

    }
}

我可以看到站点 2 上的脚本被调用了，但是当我检查 PHP 中的 $_SERVER['REMOTE_ADDR'] 变量时，它给出了服务器的 IP 地址而不是客户端的 IP 地址IP地址。这里的 nginx 设置正确吗？

我怎样才能让它正常工作？

Answer 1

经过一些讨论和下面的一些 trial/error，我们发现最好的解决方案是简单地通过 $_GET 参数传递它。

尝试使用完全自定义的 header:

curl_setopt($ch, CURLOPT_URL, $serverUrl . '?client_ip=' . $_SERVER['REMOTE_ADDR']);

因为您只是转发此变量，所以实际上没有必要尝试将其调整为 header。

经过进一步讨论，我发现 nginx strips headers with underscores by default。只需将下划线更改为破折号即可让终端主机获得 headers:

curl_setopt($ch, CURLOPT_HTTPHEADER, array( 
    "X-CLIENT-REMOTE-IP: " . $_SERVER['REMOTE_ADDR']
));

nginx 真实客户端 ip 不工作

nginx real client ip not working

php

curl

nginx

real-ip