接入Cloudflare后Nginx和Django获取用户真实IP的办法

可以用Nginx的real_ip的相关命令来实现这个需求。

01-real_ip命令集详解

real_ip命令的使用分为两个步骤:

01-1-设置从哪些代理IP获取真实IP

第1个步骤：通过set_real_ip_from命令设置从哪些代理IP请求获取真实的IP,比如下面的命令：

        set_real_ip_from 103.21.244.0/22;set_real_ip_from 103.22.200.0/22;set_real_ip_from 103.31.4.0/22;set_real_ip_from 104.16.0.0/12;set_real_ip_from 108.162.192.0/18;set_real_ip_from 131.0.72.0/22;set_real_ip_from 141.101.64.0/18;set_real_ip_from 162.158.0.0/15;set_real_ip_from 172.64.0.0/13;set_real_ip_from 173.245.48.0/20;set_real_ip_from 188.114.96.0/20;set_real_ip_from 190.93.240.0/20;set_real_ip_from 197.234.240.0/22;set_real_ip_from 198.41.128.0/17;

上面这个些IP就是chatgpt给出的所有的Cloudflare的IP。

我通过另一个网站，还获取到了一份含cloudflare的IPV6地址的set_real_ip_from命令集，如下：
https://cloud.tencent.com/developer/article/2203939?areaSource=102001.15&traceId=BtaYzKMt3Qz7kwpj2CLdo

#cfip4
set_real_ip_from 103.21.244.0/22; #cfipv4
set_real_ip_from 103.22.200.0/22; #cfipv4
set_real_ip_from 103.31.4.0/22; #cfipv4
set_real_ip_from 104.16.0.0/12; #cfipv4
set_real_ip_from 108.162.192.0/18; #cfipv4
set_real_ip_from 131.0.72.0/22; #cfipv4
set_real_ip_from 141.101.64.0/18; #cfipv4
set_real_ip_from 162.158.0.0/15; #cfipv4
set_real_ip_from 172.64.0.0/13; #cfipv4
set_real_ip_from 173.245.48.0/20; #cfipv4
set_real_ip_from 188.114.96.0/20; #cfipv4
set_real_ip_from 190.93.240.0/20; #cfipv4
set_real_ip_from 197.234.240.0/22; #cfipv4
set_real_ip_from 198.41.128.0/17; #cfipv4
#cfip6
set_real_ip_from 2400:cb00::/32; #cfipv6
set_real_ip_from 2405:8100::/32; #cfipv6
set_real_ip_from 2405:b500::/32; #cfipv6
set_real_ip_from 2606:4700::/32; #cfipv6
set_real_ip_from 2803:f800::/32; #cfipv6
set_real_ip_from 2c0f:f248::/32; #cfipv6
set_real_ip_from 2a06:98c0::/29; #cfipv6

如果想设置从所有的代理IP获取客户端的真实IP，则可以用下面的命令：

set_real_ip_from 0.0.0.0/0;

01-2-设置从哪个头信息获取真实IP

第2个步骤：使用命令real_ip_header告诉Nignx从哪个头信息中获取真实IP。
在这个步骤里面，常见的下面两条命令：

        real_ip_header CF-Connecting-IP;

        real_ip_header X-Forwarded-For;

两条命令任选一条，但是推荐用第1个，即CF-Connecting-IP，chatgpt对此的解释如下：

在一般情况下，CF-Connecting-IP 更为推荐，因为它是专门为 Cloudflare 设计的头信息，能够提供更可靠的真实 IP地址。

关于CF-Connecting-IP，cloudflare的官方文档有说明：
https://developers.cloudflare.com/fundamentals/reference/http-request-headers/
在这里插入图片描述

相关文章也说明了这一点：
链接：https://www.kchuhai.com/report/view-19321.html
在这里插入图片描述

其实按照Cloudflare的设计，最好的是从True-Client-IP Header中获取客户端的真实IP，但是如果要使用这个头，是需要付费的。
官方文档：https://developers.cloudflare.com/network/true-client-ip-header/
在这里插入图片描述

02-理解以上信息后，得出我觉得不错的Nginx配置代码

    location / {# 设置 Cloudflare 的 IP 地址范围，因为只有下面这些IP才来自cloudflare#cfip4set_real_ip_from 103.21.244.0/22; #cfipv4set_real_ip_from 103.22.200.0/22; #cfipv4set_real_ip_from 103.31.4.0/22; #cfipv4set_real_ip_from 104.16.0.0/12; #cfipv4set_real_ip_from 108.162.192.0/18; #cfipv4set_real_ip_from 131.0.72.0/22; #cfipv4set_real_ip_from 141.101.64.0/18; #cfipv4set_real_ip_from 162.158.0.0/15; #cfipv4set_real_ip_from 172.64.0.0/13; #cfipv4set_real_ip_from 173.245.48.0/20; #cfipv4set_real_ip_from 188.114.96.0/20; #cfipv4set_real_ip_from 190.93.240.0/20; #cfipv4set_real_ip_from 197.234.240.0/22; #cfipv4set_real_ip_from 198.41.128.0/17; #cfipv4#cfip6set_real_ip_from 2400:cb00::/32; #cfipv6set_real_ip_from 2405:8100::/32; #cfipv6set_real_ip_from 2405:b500::/32; #cfipv6set_real_ip_from 2606:4700::/32; #cfipv6set_real_ip_from 2803:f800::/32; #cfipv6set_real_ip_from 2c0f:f248::/32; #cfipv6set_real_ip_from 2a06:98c0::/29; #cfipv6# 从CF-Connecting-IP头信息中获取真实 IP 地址real_ip_header CF-Connecting-IP;# 其他 Nginx 配置...# 这里可以配置代理到您的后端服务器proxy_pass http://127.0.0.1:41854;}

03-Django中如何获取真实IP？

在 Nginx 中使用 real_ip_header CF-Connecting-IP; 指令，表示您希望从 Cloudflare 的 CF-Connecting-IP 头中获取真实 IP 地址。在 Django 中，您可以通过 request 对象的 META 属性来获取这个真实 IP 地址。

下面是一个示例视图函数，演示如何在 Django 中获取真实 IP 地址：

# views.pyfrom django.http import HttpResponsedef get_real_ip(request):# 获取 CF-Connecting-IP 头信息cf_connecting_ip = request.META.get('HTTP_CF_CONNECTING_IP')# 提取真实 IP 地址if cf_connecting_ip:real_ip = cf_connecting_ipelse:# 如果 CF-Connecting-IP 头不存在，直接使用 REMOTE_ADDRreal_ip = request.META.get('REMOTE_ADDR')return HttpResponse(f'Real IP: {real_ip}')

在这个例子中，request.META 是包含请求元数据的字典，HTTP_CF_CONNECTING_IP 键对应于 Cloudflare 的 CF-Connecting-IP 头。如果这个头存在，我们就直接使用它的值作为真实 IP 地址。如果头不存在，我们就回退到使用 REMOTE_ADDR。

确保在您的 Nginx 配置中配置了正确的 real_ip_header 指令，以确保它与 Cloudflare 的头信息一致。这样，Django 中的视图就能够正确地获取来自 Cloudflare 的真实 IP 地址了。

04-提问:在使用了命令real_ip_header后，在反向代理时还需要用命令proxy_set_header不？

通过命令real_ip_header设置的header值在通过命令：proxy_pass http://127.0.0.1:41854;进行反向代理也会传递给Django是吧，而无需再用proxy_set_header进行设置是吧？

答：是的。当您使用 real_ip_header 指令设置了真实 IP 地址的头信息后，Nginx 会将这个头信息传递给后端服务器，而无需额外的 proxy_set_header 设置。在您的配置中，您已经使用了以下指令：

real_ip_header CF-Connecting-IP;

这告诉 Nginx 使用 Cloudflare 的 CF-Connecting-IP 头作为真实 IP 地址。接着，通过 proxy_pass http://127.0.0.1:41854; 指令，Nginx 会将请求转发到 Django 的后端服务器，同时将 CF-Connecting-IP 头传递给 Django。

因此，您无需额外的 proxy_set_header 来设置真实 IP 地址头信息，因为 real_ip_header 已经处理了这个任务。在 Django 中，您可以通过 request.META.get('HTTP_CF_CONNECTING_IP') 来访问这个头信息，以获取真实的客户端 IP 地址。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/587638.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Navicat for MySQL 创建函数——报错1418

Navicat for MySQL 创建函数——报错1418

解决方法 1查看是否开启了创建函数的功能 输入下面语句查看是否开启了创建函数的功能 show variables like %func%; 下面为创建函数功能为开启的查询结果 如果不是上面的结果可以用下面的语句修改为开启 set GLOBAL log_bin_trust_function_creatorstrue; //或 set GLOBAL …
阅读更多...
Zookeeprt实战(待完善)

Zookeeprt实战(待完善)

目录 原生java客户端实战 常用API 代码 Curator客户端实战 1. maven依赖 2. 初始化客户端 3. 重试策略 4. 增删改成API 5. 监听器API 分布式ID生成器 顺序节点生成分布式ID 实现雪花算法 zookeeper实现分布式队列 原生java客户端实战 常用API create(path, data, a…
阅读更多...
vue3+vite 项目常用库

vue3+vite 项目常用库

特别注意：需要使用管理员权限来打开命令提示符，不然会出现各种报错 yarn npm install -g yarn vite 1.使用vite创建项目 yarn create vite 2.安装包和运行 //或yarn yarn yarn dev 3.在vs code安装volar插件和Ant Design Vue Helper插件 需要注意…
阅读更多...
2. 使用 Python 解释器

2. 使用 Python 解释器

2.1. 调用 Python 解释器 Python 解释器通常被安装在目标机器的 /usr/local/bin/python 目录下。将 /usr/local/bin 目录包含进 Unix shell 的搜索路径里，以确保可以通过输入: python命令来启动它。由于 Python 解释器的安装路径是可选的，这也可能是其…
阅读更多...
【一分钟】ThinkPHP v6.0 （poc-yaml-thinkphp-v6-file-write）环境复现及poc解析

【一分钟】ThinkPHP v6.0 （poc-yaml-thinkphp-v6-file-write）环境复现及poc解析

写在前面 一分钟表示是非常短的文章，只会做简单的描述。旨在用较短的时间获取有用的信息 环境下载 官方环境下载器：https://getcomposer.org/Composer-Setup.exe 下载文档时可以设置代理，不然下载不上，你懂的 下载成功 cmd cd…
阅读更多...
Redis经典五大类型源码及底层实现（二）

Redis经典五大类型源码及底层实现（二）

👏作者简介：大家好，我是爱吃芝士的土豆倪，24届校招生Java选手，很高兴认识大家📕系列专栏：Spring源码、JUC源码、Kafka原理、分布式技术原理、数据库技术🔥如果感觉博主的文章还不错的…
阅读更多...
【PHP】函数array_reduce()使用场景

【PHP】函数array_reduce()使用场景

目录 1.计算数组中所有元素的和 2.计算数组中所有元素的乘积 3.将多个字符串连接在一起 4.对数组中的元素进行逻辑计算 5.取出第一个满足条件的数组，筛选有用数组 6.array_reduce()函数的基本语法： array_reduce 函数通常用于对数组中的元素进行累…
阅读更多...
数据结构：第7章：查找(复习）

数据结构：第7章：查找(复习）

顺序查找： ASL 折半查找： 这里 j 表示 二叉查找树的第 j 层 二叉排序树： 二叉排序树（Binary Search Tree，BST）是一种特殊的二叉树，定义： 对于二叉排序树的每个节点，…
阅读更多...
全球电商平台API数据稳定接入

全球电商平台API数据稳定接入

API是什么？ API就是接口，就是通道，负责一个程序和其他软件的沟通，本质是预先定义的函数。”比如：电脑需要调用手机里面的信息，这时候你会拿一根数据线将电脑手机连接起来，电脑和手机上连接数据…
阅读更多...
Linux学习笔记(一)

Linux学习笔记(一)

如果有自己的物理服务器请先查看[这篇文章](https://blog.csdn.net/yasinawolaopo/article/details/132391128)文章目录 网卡配置Linux基础指令ls:列出目录内容cd(mkdir.rmkdir): 切换文件夹(创建,删除操作)cp:复制文件或目录mv:文件/文件夹移动cat:查看文件vi:文件查看编辑man…
阅读更多...
纯前端 文件预览方法汇总

纯前端 文件预览方法汇总

以下是通过javaScript的方法实现文件预览的方法汇总&#xff1a; 1.使用HTML5的File API和Canvas来预览图片文件&#xff1a; <!DOCTYPE html> <html> <head><title>Image Preview</title> </head> <body><input type"fil…
阅读更多...
二进制文件分割器

二进制文件分割器

二进制文件分割器 时间: 2023.12.29 作者: FlameCyclone 自己写的一个能方便分割文件的小工具 使用说明 输出文件名 输出文件名规则前缀文件名开始固定名称序号(10/16进制显示, 宽度以输出最大序号为准)分割范围(16进制显示, 宽度以输出最大范围为准)CRC32校验码8字符组成…
阅读更多...
touchHLE实战之游戏

touchHLE实战之游戏

前面推荐了touchHLE&#xff0c;号称可以玩旧的IOS游戏&#xff0c;但是国外还是管理的很严格的&#xff0c;一直没有找到合适的游戏文件测试。最近&#xff0c;发现官网上公布了开发者赠送的一款游戏&#xff0c;试了下完美运行。 看到国外贴吧reddit上有人推荐可用的ipa资源&…
阅读更多...
蓝桥杯C/C++程序设计——成绩统计

蓝桥杯C/C++程序设计——成绩统计

题目描述 小蓝给学生们组织了一场考试&#xff0c;卷面总分为 100 分&#xff0c;每个学生的得分都是一个 0 到 100 的整数。 如果得分至少是 60 分&#xff0c;则称为及格。如果得分至少为 85 分&#xff0c;则称为优秀。 请计算及格率和优秀率&#xff0c;用百分数表示&am…
阅读更多...
不同语言告别2023，迎接2024

不同语言告别2023，迎接2024

一、序言 1.一名合格的程序员&#xff0c;始于Hello World&#xff0c;终于Hello World&#xff0c;用不同语言表达2023最后一天。 2.在这一年里&#xff0c;博主新接触了VUE、Python、人工智能、JAVA的框架SprinBoot、微服务等&#xff0c;然后一路来感谢大家的支持&#xf…
阅读更多...
ClickHouse基础知识（一）：ClickHouse 入门

ClickHouse基础知识（一）：ClickHouse 入门

1. ClickHouse 入门 ClickHouse 是俄罗斯的 Yandex 于 2016 年开源的列式存储数据库&#xff08;DBMS&#xff09;&#xff0c;使用 C 语言编写&#xff0c;主要用于在线分析处理查询&#xff08;OLAP&#xff09;&#xff0c;能够使用 SQL 查询实时生成分析数据报告。 2. Cl…
阅读更多...
python使用selenium控制浏览器进行爬虫

python使用selenium控制浏览器进行爬虫

这里以谷歌浏览器为例&#xff0c;需要安装一下chromedriver&#xff0c;其他浏览器也有相对应的driver&#xff0c;chromedriver下载地址&#xff1a;https://googlechromelabs.github.io/chrome-for-testing/ 然后是打开python环境安装一下依赖pip install selenium&#xf…
阅读更多...
【低代码平台】10个开源免费Airtable 的替代方案

【低代码平台】10个开源免费Airtable 的替代方案

Airtable是一个易于使用的简单低代码平台&#xff0c;有助于团队协作管理复杂的数据表&#xff0c;并创建定制的工作流程。把它想象成一个类固醇上的云电子表格。 Airtable还简化了数据输入过程&#xff0c;连接和集成第三方服务和应用程序&#xff0c;并提供了许多数据导入/导…
阅读更多...
毅速：3D打印技术传统模具行业影响深远

毅速：3D打印技术传统模具行业影响深远

随着3D打印技术的不断发展和完善&#xff0c;一系列的优势使其在模具制造领域的应用越来越广泛&#xff0c;这一技术在模具行业的应用将为整个行业带来变革。 首先&#xff0c;3D打印技术将大幅提高模具制造的精度和效率。传统的模具制造过程中&#xff0c;由于加工设备的限制和…
阅读更多...
gitee（码云）仓库内容更新，使用TortoiseGit同步本地仓库和远程仓库

gitee（码云）仓库内容更新，使用TortoiseGit同步本地仓库和远程仓库

前言&#xff1a; 网上有很多同步仓库教程&#xff0c;但都是git命令行操作。这篇使用TortoiseGit可视化操作同步本地仓库和远程仓库 克隆本地仓库&#xff0c;上传远程仓库&#xff0c;下载TortoiseGit可以看这篇使用gitee&#xff08;码云&#xff09;上传自己的代码&#xf…
阅读更多...
最新文章

Copyright @ 2022~2023