Nginx配置反向代理时传输客户端IP的方法

简介：
本文详细介绍了如何在使用Nginx进行反向代理配置时正确传递客户端的真实IP地址。通过设置proxy_set_header指令，确保后端服务器能够接收到前端用户的真实IP信息，从而提升安全性和日志记录的准确性。适合需要部署高可用网站架构的技术人员阅读。 在Nginx的默认配置文件中并没有包含日志转发的相关设置，这需要我们手动进行调整。根据后端真实服务器的不同情况，操作方法也会有所不同。 当使用多级Nginx反向代理作为前端时，如果后端程序获取到的是前端Nginx的IP地址而不是客户端的真实IP地址，问题的原因在于后端Nginx在HTTP头信息中没有正确地读取客户端的实际IP值。这种情况同样适用于前端为Squid或其他类型的反向代理。 为了使前端Nginx能够将客户端的原始IP转发给后端服务器，需要进行如下配置： ```nginx location { proxy_pass ... proxy_set_header X-Real-IP $remote_addr; } ``` 这里的关键是通过`proxy_set_header`指令来设置HTTP头部信息中的X-Real-IP字段为前端Nginx接收到的客户端真实IP地址（$remote_addr）。