后端服务器通过ALB获取客户端真实IP

配置Nginx服务器

此处以CentOS 7.9操作系统、Nginx 1.20.1 版本配置为例介绍。具体请以您实际使用的环境为准。

1. 在服务器执行nginx -V | grep http_realip_module命令，检查Nginx服务器是否安装了http_realip_module模块。Nginx使用http_realip_module模块解析X-Forwarded-For记录。

   如果返回信息中包括--with-http_realip_module，表示已安装http_realip_module模块，可进行下一步。

   已安装http_realip_module模块返回信息示例

   nginx version: nginx/1.20.1
   built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) 
   built with OpenSSL 1.1.1k  FIPS 25 Mar 2021
   TLS SNI support enabled
   configure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-compat --with-debug --with-file-aio --with-google_perftools_module --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_degradation_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_image_filter_module=dynamic --with-http_mp4_module --with-http_perl_module=dynamic --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-http_xslt_module=dynamic --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-stream_ssl_preread_module --with-threads --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -m64 -mtune=generic' --with-ld-opt='-Wl,-z,relro -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E'
   

   说明

   • Nginx 1.0.4 版本（2011年）开始支持http_realip_module 模块。如果您使用的Nginx版本过老，建议您备份配置数据并升级Nginx版本。

   • 如果未安装http_realip_module模块，需要重新编译安装Nginx并安装http_realip_module 模块。操作较为繁琐，建议您使用类似yum的包管理器安装Nginx。

2. 修改Nginx服务配置文件并保存，修改点可参考下方说明。执行nginx -t命令查看配置文件所在路径，默认通常为 /etc/nginx/nginx.conf，具体请以实际环境为准。

   http {
     # 确保设置$http_x_forwarded_for，该变量用于记录X-Forwarded-For的值
     log_format  main  '$remote_addr- $remote_user [$time_local] "$request" '
                         '$status $body_bytes_sent "$http_referer" '
                         '"$http_user_agent" "$http_x_forwarded_for"';
     
     # ...
   }
   

3. 执行sudo nginx -s reload命令，重新加载Nginx配置文件。

配置Apache服务器

此处以CentOS 7.9操作系统、Apache 2.4.6 版本配置为例介绍。具体请以您实际使用的环境为准。

1. 在服务器执行httpd -M | grep remoteip_module命令，检查Apache服务器是否安装了remoteip_module模块。Apache使用remoteip_module模块解析X-Forwarded-For记录。

   如果返回信息中包括remoteip_module (shared)，表示已安装该模块，可进行下一步。

   说明

   • Apache 2.4.0 版本（2012年）开始支持remoteip_module 模块。如果您使用的Apache版本过老，建议您备份配置数据并升级Apache版本。

   • 如果未安装remoteip_module 模块，需要重新编译安装Apache并安装remoteip_module 模块。操作较为繁琐，建议您使用类似yum的包管理器安装Apache。

2. 修改Apache服务配置文件并保存，修改点可参考下方说明。默认通常为/etc/httpd/conf/httpd.conf，具体请以实际环境为准。

   # ...
   <IfModule log_config_module>
   	# 增加%{X-Forwarded-For}i ，用于记录X-Forwarded-For信息
     LogFormat "%{X-Forwarded-For}i %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
     LogFormat "%{X-Forwarded-For}i %h %l %u %t \"%r\" %>s %b" common
   	#...
   </IfModule>
   # ...

3. 执行sudo systemctl restart httpd命令，重启Apache服务。

配置IIS服务器

此处以Windows Server 2016操作系统配置为例介绍。具体请以您实际使用的环境为准。

1. 下载并解压F5XForwardedFor文件。

2. 根据自己的服务器操作系统版本将x86\或x64\目录下的F5XFFHttpModule.dll和F5XFFHttpModule.ini拷贝到某个目录，确保IIS进程对该目录有读取权限。

3. 在服务器管理器中，打开IIS管理器。

4. 选中服务器，双击模块功能。

   

5. 单击配置本机模块，然后在弹出的对话框中，单击注册。

   

6. 添加下载的.dll文件。

   1. 输入文件名称，选择路径之后，单击确定。

   2. 此时系统会自动选中新注册的模块，请单击确定。

7. 回到服务器主页，双击日志模块，配置日志格式，在日志中记录X-Forwarded-For字段信息。

   1. 单击选择字段。

      

   2. 单击左下角添加字段，添加如下日志字段并确认。

      

   3. 单击右上角应用，完成修改。

8. 重启IIS服务器，等待配置生效。

Nginx服务器

当Nginx作为后端服务器时，您可以通过检查Nginx日志来判断是否成功获取到了客户端的真实IP地址。

Nginx日志文件默认路径为：/var/log/nginx/access.log

每行日志中，$http_x_forwarded_for变量对应的字段中，第一个IP地址即为客户端真实IP地址。

Apache服务器

当Apache作为后端服务器时，您可以通过检查Apache日志来判断是否成功获取到了客户端的真实IP地址。

Apache日志文件默认路径为：/var/log/httpd/access_log

每行日志中，%{X-Forwarded-For}i 对应的字段中，第一个IP地址即为客户端真实IP地址。

IIS服务器

当IIS作为后端服务器时，您可以通过检查IIS日志来判断是否成功获取到了客户端的真实IP地址。

IIS日志文件路径，可在日志模块查看。

每行日志中，X-Forwarded-For对应的字段中，第一个IP地址即为客户端真实IP地址。