Nginx 实现 IP 地址透传的代码示例

在现代的网络架构中，实现 IP 地址透传对于许多应用场景来说至关重要。Nginx 作为一款高性能的 Web 服务器和反向代理服务器，提供了强大的功能来实现这一需求。以下是一个简单的 Nginx 配置代码示例，帮助您实现 IP 地址透传。

# 开启获取真实客户端 IP 模块
load_module modules/ngx_http_realip_module.so;

server {
    listen 80;
    server_name example.com;

    # 设置获取真实客户端 IP 的头部字段
    set_real_ip_from 192.168.1.0/24;  # 允许的客户端 IP 段，根据实际情况修改
    real_ip_header X-Forwarded-For;

    location / {
        # 后端应用服务的地址
        proxy_pass http://backend.example.com;

        # 传递真实客户端 IP
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

在上述代码中，我们首先通过 load_module 指令加载了 ngx_http_realip_module 模块，以支持获取真实客户端 IP 的功能。

然后，在 server 块中，我们使用 set_real_ip_from 指令指定了允许传递真实 IP 的客户端 IP 段。real_ip_header 指令则指定了用于获取真实客户端 IP 的头部字段，通常为 X-Forwarded-For。

在 location 块中，proxy_pass 指令指定了后端应用服务的地址。通过 proxy_set_header 指令，我们将真实客户端的 IP 信息传递给后端应用，X-Real-IP 被设置为客户端与 Nginx 直接连接的 IP 地址，X-Forwarded-For 则包含了客户端经过的代理服务器的信息。

需要注意的是，IP 地址透传的实现需要根据您的实际网络架构和需求进行适当的调整。例如，如果您的网络环境中有多层代理，可能需要更复杂的配置来准确获取真实的客户端 IP 地址。

确保 Nginx 服务器具有足够的权限来读取和处理相关的头部信息，并且后端应用能够正确接收和处理传递的 IP 地址。

通过以上简单的 Nginx 配置示例，您可以初步实现 IP 地址的透传，为您的应用提供更准确的客户端身份信息，从而实现更精细化的访问控制和业务逻辑处理。