如何讓Web伺服器透明獲得客戶端IP

有些**使用這樣的方式來分離靜態請求和動態請求，nginx放在前面處理靜態請求，然後再把動態請求**給後面的apache，不過如此一來，apache日誌裡看到的ip就是nginx的ip了，為了能讓apache透明獲取ip，可以使用mod_rpaf ：

配置很簡單，只需在配置檔案裡加上如下內容：

loadmodule rpaf_module libexec/apache2/mod_rpaf-2.0.so

rpafenable on

rpafsethostname on

rpafproxy_ips 127.0.0.1 192.168.0.1

rpafheader x-forwarded-for

說明：192.168.0.1指的是nginx內網ip，可以設定多個ip。

最後確認一下nginx配置檔案裡在把動態請求**給apache的時候是否設定了如下內容：

proxy_set_header host $host;

proxy_set_header x-real-ip $remote_addr;

proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;

有些**使用這樣的方式來搭建分布式快取，若干臺squid放在前面提供快取服務，內容從後面的nginx獲取。不過如此一來，nginx日誌裡看到的ip就是squid的ip了，為了能讓nginx透明獲取ip，可以使用nginxhttprealipmodule 。

nginxhttprealipmodule預設並沒有啟用，可以在編譯的時候使用--with-http_realip_module選項啟用它。

配置很簡單，只需在配置檔案裡加上如下內容：

set_real_ip_from 192.168.1.0/24;

set_real_ip_from 192.168.2.1;

real_ip_header [x-real-ip|x-forwarded-for];