Server Load Balancer：通過ALB擷取用戶端真實IP

配置Nginx伺服器

此處以CentOS 7.9作業系統、Nginx 1.20.1 版本配置為例介紹。具體請以您實際使用的環境為準。

1. 在伺服器執行nginx -V | grep http_realip_module命令，檢查Nginx伺服器是否安裝了http_realip_module模組。Nginx使用http_realip_module模組解析X-Forwarded-For記錄。

   如果返回資訊中包括--with-http_realip_module，表示已安裝http_realip_module模組，可進行下一步。

   已安裝http_realip_module模組返回資訊樣本

   nginx version: nginx/1.20.1
   built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) 
   built with OpenSSL 1.1.1k  FIPS 25 Mar 2021
   TLS SNI support enabled
   configure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-compat --with-debug --with-file-aio --with-google_perftools_module --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_degradation_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_image_filter_module=dynamic --with-http_mp4_module --with-http_perl_module=dynamic --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-http_xslt_module=dynamic --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-stream_ssl_preread_module --with-threads --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -m64 -mtune=generic' --with-ld-opt='-Wl,-z,relro -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E'
   

   說明

   • Nginx 1.0.4 版本（2011年）開始支援http_realip_module 模組。如果您使用的Nginx版本過老，建議您備份配置資料並升級Nginx版本。

   • 如果未安裝http_realip_module模組，需要重新編譯安裝Nginx並安裝http_realip_module 模組。操作較為繁瑣，建議您使用類似yum的包管理器安裝Nginx。

2. 修改Nginx服務組態檔並儲存，修改點可參考下方說明。執行nginx -t命令查看設定檔所在路徑，預設通常為 /etc/nginx/nginx.conf，具體請以實際環境為準。

   http {
     # 確保設定$http_x_forwarded_for，該變數用於記錄X-Forwarded-For的值
     log_format  main  '$remote_addr- $remote_user [$time_local] "$request" '
                         '$status $body_bytes_sent "$http_referer" '
                         '"$http_user_agent" "$http_x_forwarded_for"';
     
     # ...
   }
   

3. 執行sudo nginx -s reload命令，重新載入Nginx設定檔。

配置Apache伺服器

此處以CentOS 7.9作業系統、Apache 2.4.6 版本配置為例介紹。具體請以您實際使用的環境為準。

1. 在伺服器執行httpd -M | grep remoteip_module命令，檢查Apache伺服器是否安裝了remoteip_module模組。Apache使用remoteip_module模組解析X-Forwarded-For記錄。

   如果返回資訊中包括remoteip_module (shared)，表示已安裝該模組，可進行下一步。

   說明

   • Apache 2.4.0 版本（2012年）開始支援remoteip_module 模組。如果您使用的Apache版本過老，建議您備份配置資料並升級Apache版本。

   • 如果未安裝remoteip_module 模組，需要重新編譯安裝Apache並安裝remoteip_module 模組。操作較為繁瑣，建議您使用類似yum的包管理器安裝Apache。

2. 修改Apache服務組態檔並儲存，修改點可參考下方說明。預設通常為/etc/httpd/conf/httpd.conf，具體請以實際環境為準。

   # ...
   <IfModule log_config_module>
   	# 增加%{X-Forwarded-For}i ，用於記錄X-Forwarded-For資訊
     LogFormat "%{X-Forwarded-For}i %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
     LogFormat "%{X-Forwarded-For}i %h %l %u %t \"%r\" %>s %b" common
   	#...
   </IfModule>
   # ...

3. 執行sudo systemctl restart httpd命令，重啟apache服務。

配置IIS伺服器

此處以Windows Server 2016作業系統配置為例介紹。具體請以您實際使用的環境為準。

1. 下載並解壓F5XForwardedFor檔案。

2. 根據自己的伺服器作業系統版本將x86\或x64\目錄下的F5XFFHttpModule.dll和F5XFFHttpModule.ini拷貝到某個目錄，確保IIS進程對該目錄有讀取許可權。

3. 在伺服器管理員中，開啟IIS管理器。

4. 選中伺服器，雙擊模組功能。

   

5. 單擊配置本機模組，然後在彈出的對話方塊中，單擊註冊。

   

6. 添加下載的.dll檔案。

   1. 輸入檔案名稱，選擇路徑之後，單擊確定。

   2. 此時系統會自動選中新註冊的模組，請單擊確定。

7. 回到伺服器首頁，雙擊日誌模組，配置日誌格式，在日誌中記錄X-Forwarded-For欄位資訊。

   1. 單擊選擇欄位。

      

   2. 單擊左下角添加欄位，添加如下日誌欄位並確認。

      

   3. 單擊右上方應用，完成修改。

8. 重啟IIS伺服器，等待配置生效。

Nginx伺服器

當Nginx作為後端伺服器時，您可以通過檢查Nginx日誌來判斷是否成功擷取到了用戶端的真實IP地址。

Nginx記錄檔預設路徑為：/var/log/nginx/access.log

每行日誌中，$http_x_forwarded_for變數對應的欄位中，第一個IP地址即為用戶端真實IP地址。

Apache伺服器

當Apache作為後端伺服器時，您可以通過檢查Apache日誌來判斷是否成功擷取到了用戶端的真實IP地址。

Apache記錄檔預設路徑為：/var/log/httpd/access_log

每行日誌中，%{X-Forwarded-For}i 對應的欄位中，第一個IP地址即為用戶端真實IP地址。

IIS伺服器

當IIS作為後端伺服器時，您可以通過檢查IIS日誌來判斷是否成功擷取到了用戶端的真實IP地址。

IIS記錄檔路徑，可在日誌模組查看。

每行日誌中，X-Forwarded-For對應的欄位中，第一個IP地址即為用戶端真實IP地址。