Nginx ersetzt REMOTE_ADDR durch X-Forwarded-For

Ich bin ziemlich neu bei Nginx und es scheint alles so verwirrend zu sein. Ich habe meinen Server perfekt eingerichtet, aber das Problem ist, dass mein Server mit einem HTTP-Proxy geschützt ist; Anstatt die IPs der echten Benutzer zu protokollieren, wird die IP des Proxyservers protokolliert.

Was ich versucht habe, war das Einstellen $_SERVER['REMOTE_ADDR']; Zu $_SERVER['X-Forwarded-For']; aber ich erhalte einen undefinierten Indexfehler, also muss ich wohl definieren X-Forwarded-For in Nginx? Aber ich weiß nicht, wie das geht, ich habe ein einfaches Setup, es ist nur Nginx mit PHP. Nicht mehr, nicht weniger.

Ich habe das ganze Internet durchsucht, kann aber keine Informationen finden, die freundlich zu verstehen sind.

Ich habe Zugriff auf den Quellcode, falls das etwas hilft. Ich habe viele Lösungen ausprobiert, aber ohne Erfolg.

Der richtige Weg, dies zu tun, ist die Einstellung von real_ip_header Konfiguration in nginx.

Beispiel mit vertrauenswürdiger HTTP-Proxy-IP:

set_real_ip_from 127.0.0.1/32;
real_ip_header X-Forwarded-For;

Auf diese Weise wird der $_SERVER[‘REMOTE_ADDR’] wird in PHP fastcgi korrekt ausgefüllt.

Dokumentationslink – nginx.org

$http_x_forwared_for kann mehrere IP-Adressen enthalten, wobei die erste die Client-IP sein sollte. REMOTE_ADDR sollte nur die Client-IP sein.

Durch die Verwendung von Regex in Ihrem nginx.confkönnen Sie einstellen REMOTE_ADDR auf die erste ip von $http_x_forwarded_for so:

  set $realip $remote_addr;
  if ($http_x_forwarded_for ~ "^(\d+\.\d+\.\d+\.\d+)") {
    set $realip $1;
  }
  fastcgi_param REMOTE_ADDR $realip;

Eine Ergänzung zu @fredriks Antwort.
Vielleicht besser einstellen $real_ip verwenden map Richtlinie:

map $http_x_forwarded_for $real_ip {
        ~^(\d+\.\d+\.\d+\.\d+) $1;
        default $remote_addr;
    }

Dann einstellen fastcgi_param REMOTE_ADDR In fastcgi_params Datei oder ein Standortblock:

fastcgi_param  REMOTE_ADDR          $real_ip;

edit: Tippfehler im Variablennamen behoben

Ich habe mein eigenes Problem gelöst, da PHP durch FastCGI gefiltert wird, habe ich einfach einen schnellen CGI-Parameter hinzugefügt, der gesetzt ist REMOTE_ADDR zur Variable http_x_forwarded_foralso sowas ähnliches:

fastcgi_param REMOTE_ADDR $http_x_forwarded_for;