去评论
dz插件网

Discuz! X3.5 针对常见CDN/WAF/负载均衡，如何获取真实IP？

admin
2023/01/03 16:29:20
参照此教程修改之前，请务必确认X3.5当前是否能够获取到真实的IP地址
如果已经能获取到真实IP地址的情况下，切勿参照此教程修改！

首先打开 config/config_global.php 这个文件，到大约最下面的位置，找到这样一段：
  1. // -------------------------  CONFIG IPGETTER  -------------------------- //
  2. $_config['ipgetter']['setting'] = '';
  3. $_config['ipgetter']['header']['header'] = 'HTTP_X_FORWARDED_FOR';



将其中的
  1. $_config['ipgetter']['setting'] = '';

改成
  1. $_config['ipgetter']['setting'] = 'header';


对于许多CDN来说，做到这一步就已经能获取到真实IP了，可以试一下。

在做完上一步的前提之下，如果你的CDN属于以下范围，可以进一步参考以下内容尝试进行修改，并观察获取到的IP
按下述方法进一步修改后往往能得到正确或者更准确的结果
(以下信息均来自于各大厂商官方文档，是否可用需要看厂商文档的准确程度，建议修改后自行测试)

需要修改的是这一行：
  1. $_config['ipgetter']['header']['header'] = 'HTTP_X_FORWARDED_FOR';


Cloudflare:
改成
  1. $_config['ipgetter']['header']['header'] = 'HTTP_CF_CONNECTING_IP';


阿里云:
（这个视情况修改，不一定可用）
https://help.aliyun.com/document_detail/155768.html
参考此文章最下面的配置示例二
配置场景：在回源头里面添加客户端真实IP信息，给源站传递客户端IP地址信息。
配置方法：

    自定义请求头名称：X-Real-IP。
    请求头参数：$remote_addr。

配置后，将上述行改成
  1. $_config['ipgetter']['header']['header'] = 'HTTP_X_REAL_IP';


又拍云:
改成
  1. $_config['ipgetter']['header']['header'] = 'HTTP_X_REAL_IP';


Fastly:
改成
  1. $_config['ipgetter']['header']['header'] = 'HTTP_FASTLY_CLIENT_IP';


Azure:
改成
  1. $_config['ipgetter']['header']['header'] = 'HTTP_X_AZURE_CLIENTIP';


由于CDN厂商众多，无法一一列出，且这部分功能还需要进一步的完善
如果遇到使用此教程后仍然无法获取到真实IP的问题可以回帖询问


特别安全提示：

[此处包含隐藏内容，如果需要查看请回复]
配置文件中的这一行，绝对不能改成0
改成0虽然也可以让你获取到用户IP，但会导致网站无条件信任用户端传来的IP信息
黑客可以借机将自己的IP伪造成任意值，对你的站点安全会造成很大的影响！
这一点务必注意！

进入原文参与互动