使用$ remote_addr的Nginx proxy_pass

Question

我试图在我的proxy_pass上包含$ remote_addr或$ http_remote_addr但没有成功.

重写规则有效

location ^~ /freegeoip/ {  
  rewrite ^ http://freegeoip.net/json/$remote_addr last;
}

没有$ remote_addr的proxy_pass有效,但freegeoip不读取x-Real-IP

location ^~ /freegeoip/ {
  proxy_pass http://freegeoip.net/json/;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header Host $host;
}

然后,我将ip添加到请求的末尾,如下所示:

location ^~ /freegeoip/ {
  proxy_pass http://freegeoip.net/json/$remote_addr;
}

但是nginx报告此错误:没有定义解析器来解析freegeoip.net

Answer 1

如果proxy_pass语句中没有变量,那么它将在启动或重新加载期间使用"gethostbyaddr"系统调用,并将永久缓存该值.

如果有任何变量,例如使用以下任一项:

set $originaddr http://origin.example.com;
proxy_pass $originaddr;
# or even
proxy_pass http://origin.example.com$request_uri;

然后nginx将使用内置的解析器,并且必须存在"resolver"指令."解析者"可能是用词不当; 将其视为"内置解析器使用的DNS服务器".由于nginx 1.1.9,内置解析器将遵循DNS TTL值.在此之前,它使用了5分钟的固定值.

Answer 2

nginx在运行时而不是在配置时解析域名似乎有点奇怪(因为域名是硬编码的).向resolver位置块添加声明通常可以修复运行时遇到的dns问题.所以您的位置块可能如下所示:

location ^~ /freegeoip/ {
  #use google as dns
  resolver 8.8.8.8;
  proxy_pass http://freegeoip.net/json/$remote_addr;
}

这个解决方案基于我后来读过的一篇文章 - 代理传递和解析器.值得一读.

Answer 3

如果有人遇到麻烦，对我来说，将 proxy_pass 主机移动到单独的上游是有帮助的，所以我想出了这样的方法

upstream backend-server {
  server backend.service.consul;
}

server {
  listen       80;
  server_name  frontend.test.me;

  location ~/api(.*)$  {
    proxy_pass http://backend-server$1;
  }
  location / {
    # this works mystically! backend doesn't...
    proxy_pass http://frontend.service.consul/;
  }
}