小编cva*_*man的帖子

使用 Nginx 反向代理的代理协议

概述

我有一个指向 SaaS 应用程序 (BigCommerce) 的 Nginx 反向代理设置。虽然我的配置运行良好，但我无法确保客户端 IP显示在 SaaS 后端而不是反向代理 IP中。在 SaaS 后端，没有机制可以添加或使用受信任的 IP 地址列表set_real_ip_from，real_ip_header因此我的任务是在反向代理上实施proxy_protocol，以确保 IP 标头使用客户端的 IP 而不是通过反向代理传递。它自己的。

配置

在http server上下文中

    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Forwarded-Host $host:$server_port;

    # support http 1.1 persistent connections
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection $connection_upgrade;

Run Code Online (Sandbox Code Playgroud)