腾讯视频/爱奇艺/优酷/外卖 充值4折起
nginx做负载cdn加速获取端真实ip
在不用cdn的情况下，nginx做负载获取真实ip时，nginx配置如下：
java代码
proxy_set_header host $host;
proxy_set_header x-real-ip $remote_addr;
proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;
然后后端服务器获取ip代码：
java代码
复制代码
代码如下:
string address = request.getheader("x-forwarded-for");
if (address != null && address.length() > 0
&& !"unknown".equalsignorecase(address)) {
return address;
}
address = request.getheader("proxy-client-ip");
if (address != null && address.length() > 0
&& !"unknown".equalsignorecase(address)) {
return address;
}
address = request.getheader("wl-proxy-client-ip");
if (address != null && address.length() > 0
&& !"unknown".equalsignorecase(address)) {
return address;
}
return request.getremoteaddr();
这样就能获取到真实的ip，服务器测试一下：
不加cdn，获取得ip：123.116.126.51(我当前客户端机器的真实ip)
然后加上加了cdn后，后去到的ip:123.116.126.51, 202.108.251.166（hosts指向cdn的ip）
即：client 真实ip，代理ip，google之，
x-forwarded-for:简称xff头，它代表客户端，也就是http的请求端真实的ip，只有在通过了http 代理或者负载均衡服务器时才会添加该项 。
标准格式如下：
x-forwarded-for: client1, proxy1, proxy2
从标准格式可以看出，x-forwarded-for头信息可以有多个，中间用逗号分隔，第一项为真实的客户端ip，剩下的就是曾经经过的代理或负载均衡的ip地址，经过几个就会出现几个。
当nginx设置x-forwarded-for等于$proxy_add_x_forwarded_for后会有两种情况发生
1、如果从cdn过来的请求没有设置x-forwarded-for头（通常这种事情不会发生），而到了我们这里nginx设置将其设置为$proxy_add_x_forwarded_for的话，x-forwarded-for的信息应该为cdn的ip，因为相对于nginx负载均衡来说客户端即为cdn，这样的话，后端的web程序时死活也获得不了真实用户的ip的。
2、cdn设置了x-forwarded-for，我们这里又设置了一次，且值为$proxy_add_x_forwarded_for的话，那么x-forwarded-for的内容变成 ”客户端ip,cdn的ip“如果是这种情况的话，那后端的程序通过x-forwarded-for获得客户端ip，则取逗号分隔的第一项即可。
这个比较头疼，如果只想获取客户端真实ip，那么只能修改我们后端代码，如果有多个，那么取第一个。这不是我想要的，
那么怎么样才能不修改就能真实ip呢？
nginx中还有一个$http_x_forwarded_for变量，这个变量中保存的内容就是请求中的x-forwarded-for信息。如果后端获得x-forwarded-for信息的程序兼容性不好的话（没有考虑到x-forwarded-for含有多个ip的情况），最好就不要将x-forwarded-for设置为 $proxy_add_x_forwarded_for。应该设置为$http_x_forwarded_for或者干脆不设置！
上面这段话的意思是我们不加 $proxy_add_x_forwarded_for， 但是这样不在cdn的情况下去会取不到真实ip，有没有一个两全齐美的方法呢？
经过几种配置之后，发现做如下配置：
java代码
proxy_set_header x-forwarded-for $http_x_forwarded_for;
proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;
这样配置第一次获取 $http_x_forwarded_for，如果不存在，那么获取$proxy_add_x_forwarded_for。
这样不管是否在cdn环境，都可以获得一个客户端ip。
（注：多层代理未测试）