服务器安全维护工作室 » 使用LVS或者阿里云的SLB后如何获取访客真实的IP地址 https://www.fuwuqiok.com Sun, 01 Mar 2020 07:28:40 +0000 zh-CN hourly 1 https://wordpress.org/?v=4.2.26 使用LVS或者阿里云的SLB后如何获取访客真实的IP地址 https://www.fuwuqiok.com/%e4%bd%bf%e7%94%a8lvs%e6%88%96%e8%80%85%e9%98%bf%e9%87%8c%e4%ba%91%e7%9a%84slb%e5%90%8e%e5%a6%82%e4%bd%95%e8%8e%b7%e5%8f%96%e8%ae%bf%e5%ae%a2%e7%9c%9f%e5%ae%9e%e7%9a%84ip%e5%9c%b0%e5%9d%80/ https://www.fuwuqiok.com/%e4%bd%bf%e7%94%a8lvs%e6%88%96%e8%80%85%e9%98%bf%e9%87%8c%e4%ba%91%e7%9a%84slb%e5%90%8e%e5%a6%82%e4%bd%95%e8%8e%b7%e5%8f%96%e8%ae%bf%e5%ae%a2%e7%9c%9f%e5%ae%9e%e7%9a%84ip%e5%9c%b0%e5%9d%80/#comments Fri, 10 Mar 2017 14:21:11 +0000 https://www.fuwuqiok.com/?p=3128 阿里云服务器使用SLB后如何获取真实IP（使用LVS等负载均衡方案之后如何获取真实的IP） 使用7层负载均衡之 […]

使用LVS或者阿里云的SLB后如何获取访客真实的IP地址，首发于服务器安全维护工作室。

]]>
阿里云服务器使用SLB后如何获取真实IP（使用LVS等负载均衡方案之后如何获取真实的IP）
使用7层负载均衡之后最终realserver的访问都是由proxy发起的，所以日志中记录的访问IP都是proxy的IP，这时候如果想获取真实IP，阿里云官方提供了使用 http_realip_module或者mod_rpaf来获取真实IP（这种办法除了可以获取IP记录到日志中，还可以禁止特定IP访问站点），这种方法有个弊病就是需要配置文件里面把proxy的请求IP全写进去，而且如果SLB的服务器集群扩容，而你不知道， 那么很可惜扩容的服务器发起的请求，在您的日志中记录的都是他的服务器IP而不是访客的ip~~
其实不用那么复杂，SLB服务器会把客户的真实IP记录在http头X_FORWARDED_FOR 字段中。
实际apache和nginx都是可以直接读取http头中任何字段值的，所以可以在logformat中配置X_FORWARDED_FOR 这个字段，测试情况如下：
Apache：
日志格式配置
ee
1 LogFormat "'realip:'%{X-Forwarded-For}i 'slbip:'%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
重启apache后测试可以获取到真实IP，情况如下：
2
其中有realip还是-的记录，记录是SLB服务器健康检查的记录并不是客户访问的记录，可以忽略。
Nginx
日志配置情况如下：
ff
1 log_format  main  'realip:$http_x_forwarded_for slbip:$remote_addr - $remote_user [$time_local] "$request" '
2 '$status $body_bytes_sent "$http_referer" '
3 '"$http_user_agent"';
测试后可以获取真实的IP，情况如下：
gg
同上，没获取到realip的都是健康检查的记录，不是客户访问的记录，可以忽略。
这个方法非阿里云官方提供的，我在自己的几台服务器测试都完全没问题，总之，如果这种方法你测试可以满足你的需求，那么你可以尝试一下~~

使用LVS或者阿里云的SLB后如何获取访客真实的IP地址，首发于服务器安全维护工作室。

]]> https://www.fuwuqiok.com/%e4%bd%bf%e7%94%a8lvs%e6%88%96%e8%80%85%e9%98%bf%e9%87%8c%e4%ba%91%e7%9a%84slb%e5%90%8e%e5%a6%82%e4%bd%95%e8%8e%b7%e5%8f%96%e8%ae%bf%e5%ae%a2%e7%9c%9f%e5%ae%9e%e7%9a%84ip%e5%9c%b0%e5%9d%80/feed/ 0