秦始皇二一四
停止思考是一种堕落

Apache 下 https 获取真实 ip 的方法 (Proxy Protocol 协议)

很多时候,因为业务需要,安全需要,负载均衡等等情况下,内部的服务使用的是反代的原理,并不直接暴露在公网上供人使用,服务所在服务器没有公网 ip,或者不直接提供公网 ip,frp 是一个可以实现反代的工具,根据官方教程说明,http 协议下,有 X-Forwarded-For 的方式获取真实 ip,简单对后端的 apache 配置即可拿到真实 ip,但是在 https 等方式下,就不能直接拿到真实 ip,根据手册说明 https://gofrp.org/docs/features/common/realip/,我们可以利用 Proxy Protocol 协议获取,需要配合使用 mod_remoteip 模块,然后在 vhost 里增加:

RemoteIPProxyProtocol On

即可。

具体详细文档可以参考:https://httpd.apache.org/docs/2.4/mod/mod_remoteip.html#remoteipproxyprotocol

另外请注意,RemoteIPProxyProtocol 仅在 (apache)httpd 2.4.31 及以上版本可用。

 

赞 (2) 打赏
版权声明:本文采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 (CC BY-NC-SA 4.0) 进行授权
文章名称:《Apache 下 https 获取真实 ip 的方法 (Proxy Protocol 协议)》
文章链接:https://www.qyh.name/681/apache%e4%b8%8bhttps%e8%8e%b7%e5%8f%96%e7%9c%9f%e5%ae%9eip%e7%9a%84%e6%96%b9%e6%b3%95%ef%bc%88proxy-protocol-%e5%8d%8f%e8%ae%ae%ef%bc%89/
本站资源仅供个人学习交流,请于下载后 24 小时内删除,不允许用于商业用途,否则法律问题自行承担。

Discourse 社区开始讨论

觉得文章有用就打赏一下

非常感谢你的打赏,我们将继续努力提供更多优质内容,让我们一起创建更加美好的网络世界!(注意:私密文章打赏不代表可以获得查看权限)

支付宝扫一扫

微信扫一扫