nginx获取原始用户IP

流星城市

需求：不论用户是直接访问，还是通过一串 CDN 之后的访问，希望取得正确的原始IP地址；

解决方法：借助nginx的$http_x_forwarded_for获取原始IP地址；

面临问题：模拟非原始IP访问，通过日志看出原始IP地址；

尝试方法：三个IP，甲乙丙，乙设置反向代理访问丙，那么甲访问乙后会访问丙；

求助问题：丙的access.log在甲访问乙后应该在htt_x_forwarded_for一栏看到甲的ip，但现在丙那栏为空？为什么？

附：1、丙日志格式log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

                      '$status $body_bytes_sent "$http_referer" '

                      '"$http_user_agent" "$http_x_forwarded_for"';

       2、实际结果： 乙IP- - [20/Jan/2016:09:17:54 +0800] "GET /favicon.ico HTTP/1.0" 404 205 "-" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)" "-"

jlo86

location里面设置$http_x_forwarded_for 甲乙都要设置

流星城市

jlo86 发表于 2016-1-20 09:45
location里面设置$http_x_forwarded_for 甲乙都要设置

甲乙丙都设置了，在乙和丙日志里http_x_forwarded_for那栏还是空，乙日志能看到甲的'$remote_addr ip，丙日志能看到乙的'$remote_addr ip。
会不会是反向代理模拟不了http_x_forwarded_for？

流星城市

jlo86 发表于 2016-1-20 09:45
location里面设置$http_x_forwarded_for 甲乙都要设置

找到原因了，原来我的反向代理忘记添加下面这些了，O(∩_∩)O谢谢！！！proxy_set_header  Host $host;
proxy_set_header  X-Real-IP $remote_addr;
proxy_set_header  X-Forwarded-For   $proxy_add_x_forwarded_for;