admin 发表于 2023-1-3 16:29:20

Discuz! X3.5 针对常见CDN/WAF/负载均衡,如何获取真实IP?

参照此教程修改之前,请务必确认X3.5当前是否能够获取到真实的IP地址
如果已经能获取到真实IP地址的情况下,切勿参照此教程修改!

首先打开 config/config_global.php 这个文件,到大约最下面的位置,找到这样一段:
// -------------------------CONFIG IPGETTER-------------------------- //
$_config['ipgetter']['setting'] = '';
$_config['ipgetter']['header']['header'] = 'HTTP_X_FORWARDED_FOR';


将其中的
$_config['ipgetter']['setting'] = '';
改成
$_config['ipgetter']['setting'] = 'header';

对于许多CDN来说,做到这一步就已经能获取到真实IP了,可以试一下。

在做完上一步的前提之下,如果你的CDN属于以下范围,可以进一步参考以下内容尝试进行修改,并观察获取到的IP
按下述方法进一步修改后往往能得到正确或者更准确的结果
(以下信息均来自于各大厂商官方文档,是否可用需要看厂商文档的准确程度,建议修改后自行测试)

需要修改的是这一行:
$_config['ipgetter']['header']['header'] = 'HTTP_X_FORWARDED_FOR';

Cloudflare:
改成
$_config['ipgetter']['header']['header'] = 'HTTP_CF_CONNECTING_IP';

阿里云:
(这个视情况修改,不一定可用)
https://help.aliyun.com/document_detail/155768.html
参考此文章最下面的配置示例二
配置场景:在回源头里面添加客户端真实IP信息,给源站传递客户端IP地址信息。
配置方法:

    自定义请求头名称:X-Real-IP。
    请求头参数:$remote_addr。

配置后,将上述行改成
$_config['ipgetter']['header']['header'] = 'HTTP_X_REAL_IP';

又拍云:
改成
$_config['ipgetter']['header']['header'] = 'HTTP_X_REAL_IP';

Fastly:
改成
$_config['ipgetter']['header']['header'] = 'HTTP_FASTLY_CLIENT_IP';

Azure:
改成
$_config['ipgetter']['header']['header'] = 'HTTP_X_AZURE_CLIENTIP';

由于CDN厂商众多,无法一一列出,且这部分功能还需要进一步的完善
如果遇到使用此教程后仍然无法获取到真实IP的问题可以回帖询问


特别安全提示:

**** Hidden Message *****
配置文件中的这一行,绝对不能改成0
改成0虽然也可以让你获取到用户IP,但会导致网站无条件信任用户端传来的IP信息
黑客可以借机将自己的IP伪造成任意值,对你的站点安全会造成很大的影响!
这一点务必注意!

bit 发表于 2023-1-8 15:45:12

怎么使用CDN做网站IP隐藏呢?
之前使用CDN做网站IP隐藏,但是Discuz!登录会出现问题。。。

admin 发表于 2023-1-8 16:03:02

bit 发表于 2023-1-8 15:45
怎么使用CDN做网站IP隐藏呢?
之前使用CDN做网站IP隐藏,但是Discuz!登录会出现问题。。。 ...
一般在CDN端设置 仅缓存css、js文件,其他不要缓存就可以正常。

bit 发表于 2023-1-8 19:11:45

admin 发表于 2023-1-8 16:03
一般在CDN端设置 仅缓存css、js文件,其他不要缓存就可以正常。

完了我再试试阿里云的CDN;之前的尝试导致登录不了给整出后遗症了... 再没试过

teliy 发表于 2023-1-17 22:20:43

很好的帖子

kwtbnsts 发表于 2023-11-24 12:28:19

看一下看一下
页: [1]
查看完整版本: Discuz! X3.5 针对常见CDN/WAF/负载均衡,如何获取真实IP?

创宇盾启航版免费网站防御网站加速服务