蜂群信服
蜂群信服
发布于 2024-04-27 / 32 阅读
0

Frpc传递真实ip给后端 NGINX

今天网站被人攻击了,所以要看到真实ip去封了他,最后是破案了,是同事吃包子没事在那弄的...

Frpc配置

只需要在代理配置中增加一行 proxy_protocol_version = v2 即可开启此功能。

Nginx配置

本地的 HTTPS 服务可以通过在 nginx 的配置中启用 Proxy Protocol 的解析并将结果设置在 X-Real-IP 这个 Header 中就可以在自己的 Web 服务中通过 X-Real-IP 获取到用户的真实 IP

这里只需在监听的端口后边加上Proxy Protocol并设置好real_ip及其header就可以了。

下面是2个示例

示例1:

示例2:

server {
listen 80 proxy_protocol;
listen 443 ssl http2 proxy_protocol;
real_ip_header proxy_protocol;
real_ip_recursive on;
set_real_ip_from 192.168.2.1;

 

配置完成后重启下Frpc和nginx就可以了。