IP地址獲取方式支持?jǐn)U展

Killer

       IP地址獲取，現(xiàn)在默認(rèn)只信任REMOTE_ADDR，其它的因?yàn)樘菀追略欤J(rèn)禁止。獲取的方式也可以擴(kuò)展，在配置文件中增加了以下配置項(xiàng)：

1. /**
   
2. * IP獲取擴(kuò)展
   
3. * 考慮到不同的CDN服務(wù)供應(yīng)商提供的判斷CDN源IP的策略不同，您可以定義自己服務(wù)供應(yīng)商的IP獲取擴(kuò)展。
   
4. * 為空為使用默認(rèn)體系，非空情況下會(huì)自動(dòng)調(diào)用source/class/ip/getter_值.php內(nèi)的get方法獲取IP地址。
   
5. * 系統(tǒng)提供dnslist(IP反解析域名白名單)、serverlist(IP地址白名單，支持CIDR)、header擴(kuò)展，具體請(qǐng)參考擴(kuò)展文件。
   
6. * 性能提示：自帶的兩款工具由于依賴RDNS、CIDR判定等操作，對(duì)系統(tǒng)效率有較大影響，建議大流量站點(diǎn)使用HTTP Server
   
7. * 或CDN/SLB/WAF上的IP黑白名單等邏輯實(shí)現(xiàn)CDN IP地址白名單，隨后使用header擴(kuò)展指定服務(wù)商提供的IP頭的方式實(shí)現(xiàn)。
   
8. * 安全提示：由于UCenter、UC_Client獨(dú)立性及擴(kuò)展性原因，您需要單獨(dú)修改相關(guān)文件的相關(guān)業(yè)務(wù)邏輯，從而實(shí)現(xiàn)此類功能。
   
9. * $_config['ipgetter']下除setting外均可用作自定義IP獲取模型設(shè)置選項(xiàng)，也歡迎大家PR自己的擴(kuò)展IP獲取模型。
   
10. * 擴(kuò)展IP獲取模型的設(shè)置，請(qǐng)使用格式：
    
11. *                 $_config['ipgetter']['IP獲取擴(kuò)展名稱']['設(shè)置項(xiàng)名稱'] = '值';
    
12. * 比如：
    
13. *                 $_config['ipgetter']['onlinechk']['server'] = '100.64.10.24';
    
14. */
    
15. $_config['ipgetter']['setting'] = '';
    
16. $_config['ipgetter']['header']['header'] = 'HTTP_X_FORWARDED_FOR';
    
17. $_config['ipgetter']['iplist']['header'] = 'HTTP_X_FORWARDED_FOR';
    
18. $_config['ipgetter']['iplist']['list']['0'] = '127.0.0.1';
    
19. $_config['ipgetter']['dnslist']['header'] = 'HTTP_X_FORWARDED_FOR';
    
20. $_config['ipgetter']['dnslist']['list']['0'] = 'comsenz.com';

復(fù)制代碼

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有6人回答

挖奇樂

不錯(cuò)啊！前排占樓！

fictioner

支持，功能更加完善

jiangchuankyo

不應(yīng)使用X-FORWARD-FOR, 也不應(yīng)直接使用REMOTE_ADDR

應(yīng)該在后臺(tái)可以由站長設(shè)置用哪種方式來獲取用戶IP,

并且當(dāng)站長選擇X-FORWARD-FOR方式時(shí), 應(yīng)該可以由站長手動(dòng)設(shè)置成只把X-FORWARD-FOR中倒數(shù)第幾個(gè)作為用戶IP,

比如我網(wǎng)站加了一層CDN時(shí), 也不能直接取X-FORWARD-FOR來作為真實(shí)IP, 應(yīng)該取X-FORWARD-FOR的倒數(shù)第1個(gè)作為真實(shí)IP,

但如果我的網(wǎng)站加了 CDN-負(fù)載均衡SLB 兩層鏈接時(shí),就應(yīng)該用X-FORWARD-FOR中倒數(shù)第2個(gè)來作為真實(shí)IP了

專家

jiangchuankyo 發(fā)表于 2020-12-8 17:07
不應(yīng)使用X-FORWARD-FOR, 也不應(yīng)直接使用REMOTE_ADDR

應(yīng)該在后臺(tái)可以由站長設(shè)置用哪種方式來獲取用戶IP,

x3.5默認(rèn)只信任REMOTE_ADDR（真實(shí)ip），但是可以改，還可以加擴(kuò)展。
只不過是在config里改，不是在后臺(tái)。IP處理環(huán)節(jié)在后臺(tái)配置讀取之前，因此在后臺(tái)設(shè)置IP獲取規(guī)則是不可行的。
你所說的這些，應(yīng)該都能配置。就算用的cdn這幾項(xiàng)都不支持而是使用自己的私有標(biāo)準(zhǔn)，都可以配出來，實(shí)在不行還能加擴(kuò)展。

3050075638

3.4也有此功能嗎？

pcyi

3050075638 發(fā)表于 2021-12-8 21:38
3.4也有此功能嗎？

3.4應(yīng)該沒有該功能在gitee上沒看到對(duì)該項(xiàng)的改進(jìn)