지난 글(Apache에서 XFF사용법)에 이어 nginx Web Server 에서 XFF 사용 방법 에대해 작성합니다.

nginx 는 –with-http_realip_module 옵션을 주고 컴파일해야 실제 ip 를 얻어올 수 있습니다.

먼저 해당 설정에는 http_realip_module 이 필요하므로 nginx -v 명령어로 지원 여부를 확인 후, http_realip_module이 없다면
–with-http_realip_module 옵션 을 주고 Nginx를 재 컴파일 합니다.

( 일반적으로 -with-http_realip_module 옵션은 기본적으로 되어있습니다. )

☞LogFormat 변경

/etc/nginx/nginx.conf 파일에서 변경이 필요합니다.

    log_format  main  '$http_x_forwarded_for - $remote_user [$time_local] "$request" '                      '$status $body_bytes_sent "$http_referer" '                      '"$http_user_agent"';    access_log  /var/log/nginx/access.log  main;systemctl restart nginx // nginx 재실행

☞LogFormat 변경후 access.log확인(apache24/logs)

프록시IP 52.196.202.119 에서 실제 User IP인 219.xxx.xxx.xxx으로 변경

☞GetUserIP() 함수를 만들어 User의 IP를 얻어냅니다. 

<?phpfunction GetUserIP() { if (isset($_SERVER)) { if (isset($_SERVER["HTTP_X_FORWARDED_FOR"])) return $_SERVER["HTTP_X_FORWARDED_FOR"]; if (isset($_SERVER["HTTP_CLIENT_IP"])) return $_SERVER["HTTP_CLIENT_IP"]; return $_SERVER["REMOTE_ADDR"]; } if (getenv('HTTP_X_FORWARDED_FOR')) return getenv('HTTP_X_FORWARDED_FOR'); if (getenv('HTTP_CLIENT_IP')) return getenv('HTTP_CLIENT_IP'); return getenv('REMOTE_ADDR');}$text = GetUserIP();echo "X_FORWARDED_FOR (Real IP Addr)";echo "<br>";echo "Connect Your IP Address : " .$text ;echo "<br>";echo "NOT X_FORWARDED_FOR (Proxy IP Addr)";echo "<br>";$ip = $_SERVER['REMOTE_ADDR'];echo "Connect Your IP Address : " .$ip?>

☞NGINX – PHP – XFF 사용 결과

위 php파일 사용 예시

net::ERR_INCOMPLETE_CHUNKED_ENCODING

설정중 위와같은 에러가 나올경우, nginx.conf 파일의 http{} 안에

추가 해줍니다.

출처 : 본인작성