Discuz! X3.5 針對(duì)常見(jiàn)CDN/WAF/負(fù)載均衡，如何獲取真實(shí)IP？

xiaoxixi

精彩，受教了，去試一下

zhxhwyzh14

來(lái)學(xué)習(xí)，謝謝分享

redpear

套了CF 進(jìn)去 閃來(lái)山區(qū) lxs.net

stars_kim

前來(lái)學(xué)習(xí)下

打降油路過(guò)得

看看你說(shuō)得是什么

任情隨緣

看看是什么提示。

junkissyou

無(wú)需這么復(fù)雜  直接改Nginx 配置就行了

獲取用戶(hù)真實(shí)IP的方法

首先找到NGINX的nginx.conf文件，如果是寶塔面板，則可以在軟件管理，NGINX設(shè)置的配置修改欄中直接打開(kāi)，然后在http{后加入如下兩行代碼：

1. set_real_ip_from 0.0.0.0/0;
   
2. real_ip_header X-Forwarded-For;

復(fù)制代碼

如何驗(yàn)證是否獲取成功

很簡(jiǎn)單，直接訪問(wèn)你的網(wǎng)站，然后查看網(wǎng)站日志，日志記錄的IP是否為你的真實(shí)IP地址。

支持的CDN服務(wù)商

可以兼容市面上的CDN產(chǎn)品有以下幾種：
15CDN, 360, 360網(wǎng)站衛(wèi)士, AKAMAI, Adobe, Akamai, Amazon, Boreus, CDN.NET, CDN77, CDNetworks, CacheFly, Cedexis, Citrix Systems, CloudFlare, Cloudways, DIY Content Delivery Network, DNSPod, DNS盾, Distil, EDONG, EdgeCast, EuroDNS, Fastly, G-Core Labs, GOSUN(高升科技), Google, HEROKU, HIGHWINDS, IPTP Networks, ISPRIME, Incapsula, Instart Logic, Investis, KINX, KeyCDN, LEVEL3, MaxCDN, Microsoft Azure, NameBright, OVH, Omega, Oracle, PANTHEON, Planisys, Rackspace, Reblaze, ReflectedNetworks, Salesforce, Section.io, Secure Sky Technology, SpeedyCloud, Symantec, TAN14, TXNetworks, Ucloud, VOLUUM, WAFCDN, WebLuker, ZENEDGE, dediserve, online.net, 七牛, 萬(wàn)根網(wǎng)絡(luò), 上海逸云, 世紀(jì)互聯(lián), 九曲網(wǎng)科, 云帆加速, 云盾科技, 云端智度, 云端網(wǎng)絡(luò), 京東云, 今科科技, 創(chuàng)世云, 加速樂(lè)(知道創(chuàng)宇), 動(dòng)力在線(xiàn), 華為云, 華夏名網(wǎng), 華數(shù)世紀(jì), 廈門(mén)翼訊, 又拍云, 天互數(shù)據(jù), 天翼云, 安全寶, 安恒信息, 帝恩思科技, 帝聯(lián)科技, 廣州凡科, 快網(wǎng)科技, 新網(wǎng)互聯(lián), 新網(wǎng)數(shù)碼, 易名中國(guó), 景安網(wǎng)絡(luò), 智卓安全, 深信服科技, 牛盾, 白山云, 百度云加速, 百度開(kāi)放云, 盛大云, 網(wǎng)宿科技, 網(wǎng)快科技, 美團(tuán)云, 美橙互聯(lián), 聚網(wǎng)優(yōu)速, 騰訊云, 螢火云計(jì)算, 藍(lán)云科技, 藍(lán)汛科技, 藍(lán)盾, 西部數(shù)碼, 視界云, 速必拓, 速網(wǎng)科技, 速致, 金山云, 銥迅信息, 阿里云, 青松云安全, 風(fēng)云互聯(lián), 首途CDN, 魔門(mén)云

專(zhuān)家

junkissyou 發(fā)表于 2023-3-11 15:22
無(wú)需這么復(fù)雜  直接改Nginx 配置就行了
獲取用戶(hù)真實(shí)IP的方法首先找到NGINX的nginx.conf文件，如果是寶塔 ...

所以我帖子里第一句就說(shuō)了，修改Discuz不是獲取真實(shí)IP的最佳方法。

但是教程不能這么寫(xiě)，一方面是因?yàn)椴皇撬械娜硕加肗ginx，用Apache Caddy IIS Lighttpd等等的用戶(hù)都有。

另一方面，只推薦 X-Forwarded-For 是肯定不行的。絕大多數(shù)CDN都不會(huì)無(wú)視用戶(hù)端傳過(guò)來(lái)的偽造的 X-Forwarded-For，還是會(huì)透?jìng)鹘o系統(tǒng)。
而真正能確保不被篡改的，只有各家CDN的私有頭部。這才是本文著重強(qiáng)調(diào)各家CDN的進(jìn)一步配置的原因。

XEONS

前來(lái)學(xué)習(xí)下 謝謝分享

任情隨緣

這個(gè)看看。