Discuz! X3.5 針對常見CDN/WAF/負載均衡，如何獲取真實IP？

xiaoxixi

精彩，受教了，去試一下

zhxhwyzh14

來學習，謝謝分享

redpear

套了CF 進去 閃來山區 lxs.net

stars_kim

前來學習下

打降油路過得

看看你說得是什么

任情隨緣

看看是什么提示。

junkissyou

無需這么復雜  直接改Nginx 配置就行了

獲取用戶真實IP的方法

首先找到NGINX的nginx.conf文件，如果是寶塔面板，則可以在軟件管理，NGINX設置的配置修改欄中直接打開，然后在http{后加入如下兩行代碼：

1. set_real_ip_from 0.0.0.0/0;
   
2. real_ip_header X-Forwarded-For;

復制代碼

如何驗證是否獲取成功

很簡單，直接訪問你的網站，然后查看網站日志，日志記錄的IP是否為你的真實IP地址。

支持的CDN服務商

可以兼容市面上的CDN產品有以下幾種：
15CDN, 360, 360網站衛士, AKAMAI, Adobe, Akamai, Amazon, Boreus, CDN.NET, CDN77, CDNetworks, CacheFly, Cedexis, Citrix Systems, CloudFlare, Cloudways, DIY Content Delivery Network, DNSPod, DNS盾, Distil, EDONG, EdgeCast, EuroDNS, Fastly, G-Core Labs, GOSUN(高升科技), Google, HEROKU, HIGHWINDS, IPTP Networks, ISPRIME, Incapsula, Instart Logic, Investis, KINX, KeyCDN, LEVEL3, MaxCDN, Microsoft Azure, NameBright, OVH, Omega, Oracle, PANTHEON, Planisys, Rackspace, Reblaze, ReflectedNetworks, Salesforce, Section.io, Secure Sky Technology, SpeedyCloud, Symantec, TAN14, TXNetworks, Ucloud, VOLUUM, WAFCDN, WebLuker, ZENEDGE, dediserve, online.net, 七牛, 萬根網絡, 上海逸云, 世紀互聯, 九曲網科, 云帆加速, 云盾科技, 云端智度, 云端網絡, 京東云, 今科科技, 創世云, 加速樂(知道創宇), 動力在線, 華為云, 華夏名網, 華數世紀, 廈門翼訊, 又拍云, 天互數據, 天翼云, 安全寶, 安恒信息, 帝恩思科技, 帝聯科技, 廣州凡科, 快網科技, 新網互聯, 新網數碼, 易名中國, 景安網絡, 智卓安全, 深信服科技, 牛盾, 白山云, 百度云加速, 百度開放云, 盛大云, 網宿科技, 網快科技, 美團云, 美橙互聯, 聚網優速, 騰訊云, 螢火云計算, 藍云科技, 藍汛科技, 藍盾, 西部數碼, 視界云, 速必拓, 速網科技, 速致, 金山云, 銥迅信息, 阿里云, 青松云安全, 風云互聯, 首途CDN, 魔門云

專家

junkissyou 發表于 2023-3-11 15:22
無需這么復雜  直接改Nginx 配置就行了
獲取用戶真實IP的方法首先找到NGINX的nginx.conf文件，如果是寶塔 ...

所以我帖子里第一句就說了，修改Discuz不是獲取真實IP的最佳方法。

但是教程不能這么寫，一方面是因為不是所有的人都用Nginx，用Apache Caddy IIS Lighttpd等等的用戶都有。

另一方面，只推薦 X-Forwarded-For 是肯定不行的。絕大多數CDN都不會無視用戶端傳過來的偽造的 X-Forwarded-For，還是會透傳給系統。
而真正能確保不被篡改的，只有各家CDN的私有頭部。這才是本文著重強調各家CDN的進一步配置的原因。

XEONS

前來學習下 謝謝分享

任情隨緣

這個看看。