• --with-http_realip_module
  • set_real_ip_from  CDN_IP    #设置可信任的IP地址,即白名单,一般是CDN地址列表
  • real_ip_hedaer    X-Forwarded-For    #一般默认转发IP都存在这个hedaer字段中
  • real_ip_recursive    off    #如果设置为on,则最后一个不在白名单中的IP地址会被当做客户端地址。默认为off,表示禁用递归搜索,此时,只要匹配到白名单中的IP地址,就会把它作为客户端地址

更多推荐