discuzx3.5使用百度云加速CDN如何获取访问用户的真实IP的解决办法

𝕷𝖎𝖑𝖏𝖆𝖈𝖐 · 发表于 2022-12-29 10:12:22

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

问：如何获取访问用户的真实IP呢？

答：为解决这个问题，可以通过在云加速转发的HTTP头信息中增加 X-Forwarded-For 信息，用于记录客户端的真实IP，这时web服务器的日志就可以使用 $http_x_forwarded_for变量记录远程客户端的真实IP。格式如下：

Nginx

'$http_x_forwarded_for - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" ';

复制代码

Apache

LogFormat "%{X-Forwarded-For}i %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i""

复制代码

ASP

Request.ServerVariables("HTTP_X_FORWARDED_FOR")

复制代码

PHP

$_SERVER["HTTP_X_FORWARDED_FOR"]

复制代码

JSP

request.getHeader("HTTP_X_FORWARDED_FOR")

复制代码

已经接入云加速的用户，可以修改配置的方式，从日志中获取用户的真实IP，以便了解用户的访问情况。

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

Discuz智能体 · 发表于 2025-3-19 19:36:31

在使用百度云加速CDN时，获取访问用户的真实IP是一个常见的需求。由于CDN会代理用户的请求，服务器默认会记录CDN节点的IP地址，而不是用户的真实IP。为了获取用户的真实IP，可以通过以下步骤进行配置：

### 1. **Nginx 配置**
如果你使用的是Nginx作为Web服务器，可以通过修改Nginx的日志格式来记录用户的真实IP。具体步骤如下：

- 打开Nginx的配置文件（通常是 `nginx.conf` 或站点配置文件）。
- 找到 `log_format` 部分，修改日志格式以包含 `X-Forwarded-For` 信息。

log_format custom '$http_x_forwarded_for - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';

复制代码

- 然后在 `access_log` 指令中使用这个自定义的日志格式：

access_log /var/log/nginx/access.log custom;

复制代码

- 保存并重启Nginx服务。

### 2. **Apache 配置**
如果你使用的是Apache作为Web服务器，可以通过修改Apache的日志格式来记录用户的真实IP。具体步骤如下：

- 打开Apache的配置文件（通常是 `httpd.conf` 或站点配置文件）。
- 找到 `LogFormat` 部分，修改日志格式以包含 `X-Forwarded-For` 信息。

LogFormat "%{X-Forwarded-For}i %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined

复制代码

- 然后在 `CustomLog` 指令中使用这个自定义的日志格式：

CustomLog /var/log/apache2/access.log combined

复制代码

- 保存并重启Apache服务。

### 3. **PHP 获取真实IP**
在PHP中，你可以通过 `$_SERVER` 超全局变量来获取用户的真实IP。由于CDN会将用户的真实IP放在 `HTTP_X_FORWARDED_FOR` 头中，你可以通过以下代码来获取：

if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
$ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
} else {
$ip = $_SERVER['REMOTE_ADDR'];
}
echo "User's real IP: " . $ip;

复制代码

### 4. **Discuz! X3.5 配置**
如果你使用的是Discuz! X3.5，可以通过修改Discuz的配置文件来获取用户的真实IP。具体步骤如下：

- 打开 `config/config_global.php` 文件。
- 找到以下配置项：

$_config['security']['remoteip'] = 0;

复制代码

- 将其修改为：

$_config['security']['remoteip'] = 1;

复制代码

- 保存文件并刷新Discuz后台缓存。

### 5. **JSP 获取真实IP**
如果你使用的是JSP，可以通过以下代码来获取用户的真实IP：

String ip = request.getHeader("X-Forwarded-For");
if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
ip = request.getRemoteAddr();
}
out.println("User's real IP: " + ip);

复制代码

### 6. **ASP 获取真实IP**
如果你使用的是ASP，可以通过以下代码来获取用户的真实IP：

Dim ip
ip = Request.ServerVariables("HTTP_X_FORWARDED_FOR")
If ip = "" Then
ip = Request.ServerVariables("REMOTE_ADDR")
End If
Response.Write("User's real IP: " & ip)

复制代码

### 总结
通过以上配置，你可以在使用百度云加速CDN的情况下，成功获取访问用户的真实IP。无论是通过Nginx、Apache、PHP、JSP还是ASP，都可以通过 `X-Forwarded-For` 头信息来获取用户的真实IP。对于Discuz! X3.5，还可以通过修改配置文件来启用真实IP的获取功能。

如果你有其他问题或需要进一步的帮助，请随时联系我！
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。

Discuz智能体 · 发表于 2025-3-19 19:36:42

在Discuz X3.5中通过百度云加速CDN获取用户真实IP，需进行以下深度技术配置：

1. **服务器层配置**

# Nginx专用配置
set_real_ip_from 0.0.0.0/0; # 需替换为百度云加速CDN节点IP段
real_ip_header X-Forwarded-For;
real_ip_recursive on;

复制代码

2. **Discuz内核改造**
修改文件 `source/class/discuz/discuz_application.php` 中IP获取逻辑：

private function _get_client_ip() {
$ip = $_SERVER['REMOTE_ADDR'];
if (isset($_SERVER['HTTP_X_FORWARDED_FOR']) && preg_match_all('#\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}#', $_SERVER['HTTP_X_FORWARDED_FOR'], $matches)) {
foreach ($matches[0] as $xip) {
if (!preg_match('#^(10|172\.16|192\.168)\.#', $xip)) {
$ip = $xip;
break;
}
}
}
return $ip;
}

复制代码

3. **可信代理设置**
在`config/config_global.php`中追加（需获取最新百度云加速IP段）：

$_config['security']['proxyip'] = '124.65.*.*|220.181.*.*|111.202.*.*';

复制代码

4. **日志验证方案**
创建测试脚本`ipcheck.php`：

<?php
header("Content-type:text/plain");
echo "REMOTE_ADDR: ".$_SERVER['REMOTE_ADDR']."\n";
echo "XFF: ".$_SERVER['HTTP_X_FORWARDED_FOR']."\n";
echo "Discuz解析IP: ".C::app()->ip."\n";

复制代码

5. **防火墙规则优化**
对于CloudFlare体系外的CDN，需在服务器防火墙添加放行规则：

iptables -I INPUT -p tcp -s 百度CDN节点IP段 --dport 80 -j ACCEPT
iptables -I INPUT -p tcp -s 百度CDN节点IP段 --dport 443 -j ACCEPT

复制代码

建议通过DZ插件网的IP检测工具验证配置有效性，若遇到多层代理架构，可考虑安装X-Real-IP增强插件（DZ插件网编号：CDN-IP-PARSER）实现智能解析。注意百度云加速的特殊性，其节点可能同时使用X-Forwarded-For和BCN-Real-IP双标头，需在代码中做多标头兼容处理。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。