Discuz! 官方交流社區
標題: 關于CDN無法獲取真實IP 的問題 無需修改程序那么復雜 [打印本頁]
作者: junkissyou 時間: 2023-3-11 15:29
標題: 關于CDN無法獲取真實IP 的問題 無需修改程序那么復雜
本帖最后由 junkissyou 于 2023-3-11 20:33 編輯
(, 下載次數: 14)
這個方法太煩了
無需這么復雜 直接改Nginx 配置就行了
獲取用戶真實IP的方法
首先找到NGINX的nginx.conf文件，如果是寶塔面板，則可以在軟件管理，NGINX設置的配置修改欄中直接打開，然后在http{后加入如下兩行代碼：
- set_real_ip_from 0.0.0.0/0;
- real_ip_header X-Forwarded-For;
如何驗證是否獲取成功
很簡單，直接訪問你的網站，然后查看網站日志，日志記錄的IP是否為你的真實IP地址。
支持的CDN服務商
可以兼容市面上的CDN產品有以下幾種：
15CDN, 360, 360網站衛士, AKAMAI, Adobe, Akamai, Amazon, Boreus, CDN.NET, CDN77, CDNetworks, CacheFly, Cedexis, Citrix Systems, CloudFlare, Cloudways, DIY Content Delivery Network, DNSPod, DNS盾, Distil, EDONG, EdgeCast, EuroDNS, Fastly, G-Core Labs, GOSUN(高升科技), Google, HEROKU, HIGHWINDS, IPTP Networks, ISPRIME, Incapsula, Instart Logic, Investis, KINX, KeyCDN, LEVEL3, MaxCDN, Microsoft Azure, NameBright, OVH, Omega, Oracle, PANTHEON, Planisys, Rackspace, Reblaze, ReflectedNetworks, Salesforce, Section.io, Secure Sky Technology, SpeedyCloud, Symantec, TAN14, TXNetworks, Ucloud, VOLUUM, WAFCDN, WebLuker, ZENEDGE, dediserve, online.net, 七牛, 萬根網絡, 上海逸云, 世紀互聯, 九曲網科, 云帆加速, 云盾科技, 云端智度, 云端網絡, 京東云, 今科科技, 創世云, 加速樂(知道創宇), 動力在線, 華為云, 華夏名網, 華數世紀, 廈門翼訊, 又拍云, 天互數據, 天翼云, 安全寶, 安恒信息, 帝恩思科技, 帝聯科技, 廣州凡科, 快網科技, 新網互聯, 新網數碼, 易名中國, 景安網絡, 智卓安全, 深信服科技, 牛盾, 白山云, 百度云加速, 百度開放云, 盛大云, 網宿科技, 網快科技, 美團云, 美橙互聯, 聚網優速, 騰訊云, 螢火云計算, 藍云科技, 藍汛科技, 藍盾, 西部數碼, 視界云, 速必拓, 速網科技, 速致, 金山云, 銥迅信息, 阿里云, 青松云安全, 風云互聯, 首途CDN, 魔門云
Nginx 服務器適用 僅供參考 信息來源https://www.kuacg.com/22597.html
作者: 專家 時間: 2023-3-11 17:19
我那個帖子（http://www.9999xn.com/thread-15034-1-1.html）里第一句就說了，修改Discuz不是獲取真實IP的最佳方法。
但是教程不能這么寫，一方面是因為不是所有的人都用Nginx，用Apache Caddy IIS Lighttpd等等的用戶都有。
另一方面，你這么改根本不能確保安全。
只推薦 X-Forwarded-For 是肯定不行的。絕大多數CDN都不會無視用戶端傳過來的偽造的 X-Forwarded-For，還是會透傳給系統。
而真正能確保不被篡改的，只有各家CDN的私有頭部。這個頭部即便用戶端想要偽造，也會被CDN廠商強制覆蓋掉。
這才是本文著重強調各家CDN的進一步配置的原因。
作者: 專家 時間: 2023-3-11 17:50
你一上來就給別人的帖子截個圖，并配上文字“這個方法太煩了”
說明你根本就沒有認真閱讀，還用不知道從哪搜來的教程來貶低別人的原創教程。
最上面第二句里面的Nginx ngx_http_realip_module，其實本質上就是nginx的真實ip獲取方法。
有能力的人只需要通過這個關鍵詞，即可輕松找出從編譯安裝這個模塊，到寫相關配置，直至最終使用的全套流程。
看了這種流程，才能知其所以然。比方說配置填寫了不起作用，可以知道是模塊未安裝導致的。
而不是從別的地方隨便抄一段配置，貼進去了發現能用，完全無視背后的安全問題和兼容問題，就跑出來推薦給其他人，還借此貶低別人在用的更加完善和安全的方法。
你若是自己用，便也不說什么。敢跑出來誤導他人，還順便踩一腳其他更完善的方法來顯得自己很厲害，那就必須得說道說道，讓大家看到真相。
作者: 專家 時間: 2023-3-11 18:02
關于抄襲問題，此處貼出證據：https://tools.ipip.net/cdn.php
這段所謂的“支持的CDN服務商”根本就是從這里抄來的。而人家這段文字表述的實質上是監測點相關內容。直接套用過來根本不正確。
舉個最簡單的例子：這列表里有DNSPod（騰訊云旗下業務），但DNSPod并不是做CDN相關的，可以自己去它官網上查他們提不提供這種業務。
順帶一提，IPIP的老板高春輝，也曾經是Discuz所屬公司Comsenz的人哦。
作者: junkissyou 時間: 2023-3-11 20:28
關于抄襲一說根本不存在的 只是無意中看到而已發表一下個人看法 我的內容來自https://www.kuacg.com/22597.html 可自行參考
| 歡迎光臨 Discuz! 官方交流社區 (http://www.9999xn.com/) |
Powered by Discuz! W1.0 |