如果 $http_x_forwarded_for 存在，则进行条件 nginx 日志记录？

Question

我有一个位于负载均衡器后面的网络服务器，我试图让日志的第一个值是

$http_x_forwarded_for

（如果存在）或

$remote_addr

如果

$http_x_forwarded_for

为空（因为有时我直接打机器，有时我是从负载均衡器转发的）。

我尝试了以下方法但没有成功：

set $realip $http_x_forwarded_for;
    if ($http_x_forwarded_for ~ "") {
    set $realip $remote_addr;
    }
    fastcgi_param REMOTE_ADDR $realip;

以及

set $realip $remote_addr;
    if ($http_x_forwarded_for ~ "^(\d+\.\d+\.\d+\.\d+)") {
    set $realip $1;
    }
    fastcgi_param REMOTE_ADDR $realip;

（如果我直接点击盒子，这两种方法都只会记录正确的IP，所有负载均衡点击都显示负载均衡器的IP而不是转发的IP）

我也尝试过

map $http_x_forwarded_for $forwardexists {
        ~*^(?![\s\S]) $http_x_real_ip; ## also tried ~"" and just "" to match empty
        default $http_x_forwarded_for;
        }


    log_format forwardedIP '$forwardexists $remote_user [$time_local] '
                        '"$request" $status $body_bytes_sent "$http_referer" '
                        '"$http_user_agent"' ;

然后使用

forwardedIP

作为我的日志格式，但这只会显示转发的 IP，并将所有其他请求完全留空。

有什么方法可以实现我想要的吗？

Answer 1

UGH终于弄清楚了，我需要使用：

map $http_x_forwarded_for $forwardexists {
        "" $remote_addr;
        default $http_x_forwarded_for;
        }

Answer 2

正确的做法是在 nginx 中设置 real_ip_header 配置。

受信任的 HTTP 代理 IP 示例：

set_real_ip_from 127.0.0.1/32;
real_ip_header X-Forwarded-For;

这样，$_SERVER['REMOTE_ADDR']将在PHP fastcgi中正确填写。

文档链接 - nginx.org