夜间模式暗黑模式
字体
阴影
滤镜
圆角
Nginx 获取 Cloudflare CDN 背后的用户真实IP

写在前面

本文章根据个人实践编写而成,转载请注明来源。

获取Cloudflare回源IP列表

与上一篇一样的,老方法,先找官方文档,找到官方用于回源的IP段

文档在这里:https://www.cloudflare.com/ips/

配置Nginx

在Nginx的配置文件夹下创建一个 cloudflare_ip.conf 文件,填入以下内容

# 回源IP列表获取到的结果 (2020.6.25)
# IPv4
set_real_ip_from 173.245.48.0/20
set_real_ip_from 103.21.244.0/22
set_real_ip_from 103.22.200.0/22
set_real_ip_from 103.31.4.0/22
set_real_ip_from 141.101.64.0/18
set_real_ip_from 108.162.192.0/18
set_real_ip_from 190.93.240.0/20
set_real_ip_from 188.114.96.0/20
set_real_ip_from 197.234.240.0/22
set_real_ip_from 198.41.128.0/17
set_real_ip_from 162.158.0.0/15
set_real_ip_from 104.16.0.0/12
set_real_ip_from 172.64.0.0/13
set_real_ip_from 131.0.72.0/22

# IPv6 (可选)
set_real_ip_from 2400:cb00::/32
set_real_ip_from 2606:4700::/32
set_real_ip_from 2803:f800::/32
set_real_ip_from 2405:b500::/32
set_real_ip_from 2405:8100::/32
set_real_ip_from 2a06:98c0::/29
set_real_ip_from 2c0f:f248::/32

# 根据请求头获取用户真实IP
real_ip_header CF-Connecting-IP;
real_ip_recursive on;

在对应vhost下新增一行引用上述配置即可,以下仅为示例,目录可能因环境部署差异而不同
include /usr/local/nginx/conf/cloudflare_ip.conf;

重启 Nginx 后生效

暂无评论

发送评论


				
上一篇