關(guān)于CDN無法獲取真實(shí)IP 的問題 無需修改程序那么復(fù)雜

junkissyou

登錄/注冊后可看大圖

這個(gè)方法太煩了

無需這么復(fù)雜  直接改Nginx 配置就行了

獲取用戶真實(shí)IP的方法

首先找到NGINX的nginx.conf文件，如果是寶塔面板，則可以在軟件管理，NGINX設(shè)置的配置修改欄中直接打開，然后在http{后加入如下兩行代碼：

1. set_real_ip_from 0.0.0.0/0;
   
2. real_ip_header X-Forwarded-For;

復(fù)制代碼

如何驗(yàn)證是否獲取成功

很簡單，直接訪問你的網(wǎng)站，然后查看網(wǎng)站日志，日志記錄的IP是否為你的真實(shí)IP地址。

支持的CDN服務(wù)商

可以兼容市面上的CDN產(chǎn)品有以下幾種：
15CDN, 360, 360網(wǎng)站衛(wèi)士, AKAMAI, Adobe, Akamai, Amazon, Boreus, CDN.NET, CDN77, CDNetworks, CacheFly, Cedexis, Citrix Systems, CloudFlare, Cloudways, DIY Content Delivery Network, DNSPod, DNS盾, Distil, EDONG, EdgeCast, EuroDNS, Fastly, G-Core Labs, GOSUN(高升科技), Google, HEROKU, HIGHWINDS, IPTP Networks, ISPRIME, Incapsula, Instart Logic, Investis, KINX, KeyCDN, LEVEL3, MaxCDN, Microsoft Azure, NameBright, OVH, Omega, Oracle, PANTHEON, Planisys, Rackspace, Reblaze, ReflectedNetworks, Salesforce, Section.io, Secure Sky Technology, SpeedyCloud, Symantec, TAN14, TXNetworks, Ucloud, VOLUUM, WAFCDN, WebLuker, ZENEDGE, dediserve, online.net, 七牛, 萬根網(wǎng)絡(luò), 上海逸云, 世紀(jì)互聯(lián), 九曲網(wǎng)科, 云帆加速, 云盾科技, 云端智度, 云端網(wǎng)絡(luò), 京東云, 今科科技, 創(chuàng)世云, 加速樂(知道創(chuàng)宇), 動(dòng)力在線, 華為云, 華夏名網(wǎng), 華數(shù)世紀(jì), 廈門翼訊, 又拍云, 天互數(shù)據(jù), 天翼云, 安全寶, 安恒信息, 帝恩思科技, 帝聯(lián)科技, 廣州凡科, 快網(wǎng)科技, 新網(wǎng)互聯(lián), 新網(wǎng)數(shù)碼, 易名中國, 景安網(wǎng)絡(luò), 智卓安全, 深信服科技, 牛盾, 白山云, 百度云加速, 百度開放云, 盛大云, 網(wǎng)宿科技, 網(wǎng)快科技, 美團(tuán)云, 美橙互聯(lián), 聚網(wǎng)優(yōu)速, 騰訊云, 螢火云計(jì)算, 藍(lán)云科技, 藍(lán)汛科技, 藍(lán)盾, 西部數(shù)碼, 視界云, 速必拓, 速網(wǎng)科技, 速致, 金山云, 銥迅信息, 阿里云, 青松云安全, 風(fēng)云互聯(lián), 首途CDN, 魔門云

Nginx 服務(wù)器適用    僅供參考  信息來源https://www.kuacg.com/22597.html

專家

我那個(gè)帖子（http://m.sdtechgong.com.cn/thread-15034-1-1.html）里第一句就說了，修改Discuz不是獲取真實(shí)IP的最佳方法。

但是教程不能這么寫，一方面是因?yàn)椴皇撬械娜硕加肗ginx，用Apache Caddy IIS Lighttpd等等的用戶都有。

另一方面，你這么改根本不能確保安全。
只推薦 X-Forwarded-For 是肯定不行的。絕大多數(shù)CDN都不會(huì)無視用戶端傳過來的偽造的 X-Forwarded-For，還是會(huì)透傳給系統(tǒng)。
而真正能確保不被篡改的，只有各家CDN的私有頭部。這個(gè)頭部即便用戶端想要偽造，也會(huì)被CDN廠商強(qiáng)制覆蓋掉。
這才是本文著重強(qiáng)調(diào)各家CDN的進(jìn)一步配置的原因。

專家

你一上來就給別人的帖子截個(gè)圖，并配上文字“這個(gè)方法太煩了”
說明你根本就沒有認(rèn)真閱讀，還用不知道從哪搜來的教程來貶低別人的原創(chuàng)教程。

最上面第二句里面的Nginx ngx_http_realip_module，其實(shí)本質(zhì)上就是nginx的真實(shí)ip獲取方法。
有能力的人只需要通過這個(gè)關(guān)鍵詞，即可輕松找出從編譯安裝這個(gè)模塊，到寫相關(guān)配置，直至最終使用的全套流程。
看了這種流程，才能知其所以然。比方說配置填寫了不起作用，可以知道是模塊未安裝導(dǎo)致的。
而不是從別的地方隨便抄一段配置，貼進(jìn)去了發(fā)現(xiàn)能用，完全無視背后的安全問題和兼容問題，就跑出來推薦給其他人，還借此貶低別人在用的更加完善和安全的方法。

你若是自己用，便也不說什么。敢跑出來誤導(dǎo)他人，還順便踩一腳其他更完善的方法來顯得自己很厲害，那就必須得說道說道，讓大家看到真相。

專家

關(guān)于抄襲問題，此處貼出證據(jù)：https://tools.ipip.net/cdn.php
這段所謂的“支持的CDN服務(wù)商”根本就是從這里抄來的。而人家這段文字表述的實(shí)質(zhì)上是監(jiān)測點(diǎn)相關(guān)內(nèi)容。直接套用過來根本不正確。
舉個(gè)最簡單的例子：這列表里有DNSPod（騰訊云旗下業(yè)務(wù)），但DNSPod并不是做CDN相關(guān)的，可以自己去它官網(wǎng)上查他們提不提供這種業(yè)務(wù)。

順帶一提，IPIP的老板高春輝，也曾經(jīng)是Discuz所屬公司Comsenz的人哦。

junkissyou

專家 發(fā)表于 2023-3-11 18:02
關(guān)于抄襲問題，此處貼出證據(jù)：https://tools.ipip.net/cdn.php
這段所謂的“支持的CDN服務(wù)商”根本就是從這 ...

關(guān)于抄襲一說根本不存在的  只是無意中看到而已發(fā)表一下個(gè)人看法   我的內(nèi)容來自https://www.kuacg.com/22597.html   可自行參考