做网站时经常会用到remote_addr和x_forwarded_for这两个头信息来获取客户端的IP，然而当有反向代理或者CDN的情况下，这两个值就不够准确了，需要调整一些配置。

什么是remote_addr

remote_addr代表客户端的IP，但它的值不是由客户端提供的，而是服务端根据客户端的ip指定的，当你的浏览器访问某个网站时，假设中间没有任何代理，那么网站的web服务器（Nginx，Apache等）就会把remote_addr设为你的机器IP，如果你用了某个代理，那么你的浏览器会先访问这个代理，然后再由这个代理转发到网站，这样web服务器就会把remote_addr设为这台代理机器的IP。，公网不能伪造。

什么是x_forwarded_for

正如上面所述，当你使用了代理时，web服务器就不知道你的真实IP了，为了避免这个情况，代理服务器通常会增加一个叫做x_forwarded_for的头信息，把连接它的客户端IP（即你的上网机器IP）加到这个头信息里，这样就能保证网站的web服务器能获取到真实IP，可以伪造。

使用HAProxy做反向代理

通常网站为了支撑更大的访问量，会增加很多web服务器，并在这些服务器前面增加一个反向代理（如HAProxy），它可以把负载均匀的分布到这些机器上。你的浏览器访问的首先是这台反向代理，它再把你的请求转发到后面的web服务器，这就使得web服务器会把remote_addr设为这台反向代理的IP，为了能让你的程序获取到真实的客户端IP，你需要给HAProxy增加以下配置

option forwardfor

它的作用就像上面说的，增加一个x_forwarded_for的头信息，把你上网机器的ip添加进去

最新文章

  1. NOSQL 数据库 CodernityDB
  2. WP多语言
  3. Oracle连接字符串C#
  4. ASIHttpRequest addRequestHeader的处理
  5. php 消息队列
  6. Lua类和类继承实现
  7. 需要我们了解的SQL Server阻塞原因与解决方法
  8. IOS开发－UI学习－sqlite数据库的操作
  9. linux新手入门前知道的一些概念
  10. Android FoldingLayout 折叠布局 原理及实现（二）
  11. LeetCode算法题-Number of Lines To Write String（Java实现）
  12. vue 添加旋转图片 修改css transform 值
  13. LeetCode 104. Maximum Depth of Binary Tree C++ 解题报告
  14. docker-compose安装
  15. 020-并发编程-java.util.concurrent之-jdk6/7/8中ConcurrentHashMap、HashMap分析
  16. java三大特性传送门
  17. python安装途中遇到的问题和解决方法
  18. jquery 插入节点的方法
  19. Fiddler 扩展编程——oSession相关方法
  20. C++ 11 创建和使用 shared_ptr

热门文章

  1. 最流行的JavaScript库jQuery不再支持旧版IE
  2. zookeeper学习系列：一、入门
  3. 一块神奇的树莓派电子板竟让我学会了Linux系统
  4. HDU 3397 Sequence operation
  5. PHP 缓存扩展opcache
  6. Python collections 模块用法举例
  7. hdu 1051 (greedy algorithm, how a little modification turn 15ms to 0ms) 分类： hdoj 2015-06-18 12:54 29人阅读 评论(0) 收藏
  8. tinyXML的用法，用于解析gpx文件
  9. GCD下的几种实现同步的方式
  10. Structs2中iterator的status属性的用法