Discuz! X3.5 針對常見CDN/WAF/負載均衡，如何獲取真實IP？

xiaoxixi

精彩，受教了，去試一下

zhxhwyzh14

來學習，謝謝分享

redpear

套了CF 進去 閃來山區(qū) lxs.net

stars_kim

前來學習下

打降油路過得

看看你說得是什么

任情隨緣

看看是什么提示。

junkissyou

無需這么復雜  直接改Nginx 配置就行了

獲取用戶真實IP的方法

首先找到NGINX的nginx.conf文件，如果是寶塔面板，則可以在軟件管理，NGINX設(shè)置的配置修改欄中直接打開，然后在http{后加入如下兩行代碼：

1. set_real_ip_from 0.0.0.0/0;
   
2. real_ip_header X-Forwarded-For;

復制代碼

如何驗證是否獲取成功

很簡單，直接訪問你的網(wǎng)站，然后查看網(wǎng)站日志，日志記錄的IP是否為你的真實IP地址。

支持的CDN服務(wù)商

可以兼容市面上的CDN產(chǎn)品有以下幾種：
15CDN, 360, 360網(wǎng)站衛(wèi)士, AKAMAI, Adobe, Akamai, Amazon, Boreus, CDN.NET, CDN77, CDNetworks, CacheFly, Cedexis, Citrix Systems, CloudFlare, Cloudways, DIY Content Delivery Network, DNSPod, DNS盾, Distil, EDONG, EdgeCast, EuroDNS, Fastly, G-Core Labs, GOSUN(高升科技), Google, HEROKU, HIGHWINDS, IPTP Networks, ISPRIME, Incapsula, Instart Logic, Investis, KINX, KeyCDN, LEVEL3, MaxCDN, Microsoft Azure, NameBright, OVH, Omega, Oracle, PANTHEON, Planisys, Rackspace, Reblaze, ReflectedNetworks, Salesforce, Section.io, Secure Sky Technology, SpeedyCloud, Symantec, TAN14, TXNetworks, Ucloud, VOLUUM, WAFCDN, WebLuker, ZENEDGE, dediserve, online.net, 七牛, 萬根網(wǎng)絡(luò), 上海逸云, 世紀互聯(lián), 九曲網(wǎng)科, 云帆加速, 云盾科技, 云端智度, 云端網(wǎng)絡(luò), 京東云, 今科科技, 創(chuàng)世云, 加速樂(知道創(chuàng)宇), 動力在線, 華為云, 華夏名網(wǎng), 華數(shù)世紀, 廈門翼訊, 又拍云, 天互數(shù)據(jù), 天翼云, 安全寶, 安恒信息, 帝恩思科技, 帝聯(lián)科技, 廣州凡科, 快網(wǎng)科技, 新網(wǎng)互聯(lián), 新網(wǎng)數(shù)碼, 易名中國, 景安網(wǎng)絡(luò), 智卓安全, 深信服科技, 牛盾, 白山云, 百度云加速, 百度開放云, 盛大云, 網(wǎng)宿科技, 網(wǎng)快科技, 美團云, 美橙互聯(lián), 聚網(wǎng)優(yōu)速, 騰訊云, 螢火云計算, 藍云科技, 藍汛科技, 藍盾, 西部數(shù)碼, 視界云, 速必拓, 速網(wǎng)科技, 速致, 金山云, 銥迅信息, 阿里云, 青松云安全, 風云互聯(lián), 首途CDN, 魔門云

專家

junkissyou 發(fā)表于 2023-3-11 15:22
無需這么復雜  直接改Nginx 配置就行了
獲取用戶真實IP的方法首先找到NGINX的nginx.conf文件，如果是寶塔 ...

所以我帖子里第一句就說了，修改Discuz不是獲取真實IP的最佳方法。

但是教程不能這么寫，一方面是因為不是所有的人都用Nginx，用Apache Caddy IIS Lighttpd等等的用戶都有。

另一方面，只推薦 X-Forwarded-For 是肯定不行的。絕大多數(shù)CDN都不會無視用戶端傳過來的偽造的 X-Forwarded-For，還是會透傳給系統(tǒng)。
而真正能確保不被篡改的，只有各家CDN的私有頭部。這才是本文著重強調(diào)各家CDN的進一步配置的原因。

XEONS

前來學習下 謝謝分享

任情隨緣

這個看看。