关于nginx回源IP和访客真实IP

查看 47|回复 4
作者:igoogle   
nginx中,
使用
set_real_ip_from 0.0.0.0/0;
real_ip_header X-Forwarded-For;
real_ip_recursive on;
来获取访客真实IP,
但是,
deny ip;
allow ip;
这里的IP依然是指回源IP,而不是访客真实IP,
我的理解正确吗?
比如网站套了cf,如果只允许cf IP回源,用allow cloudflare IP加上deny all即可;
但是如果要禁止某个特定IP访问网站,deny ip是没有意义的。。。
我的理解正确吗?
被chatgpt搞懵逼了,特来问问吊打的mjj。。。

访客, 是指, 网站

蓝洛水深   
chatgpt出来,这里有客户投诉你的回答不清楚
Ducker69   
接入cf后想禁止某个ip就用cfapi或者cf的防火墙禁止,denyip应该就是cdn后的实际ip
igoogle
OP
  

Ducker69 发表于 2024-7-17 14:33
接入cf后想禁止某个ip就用cfapi或者cf的防火墙禁止,denyip应该就是cdn后的实际ip ...

我不明白的是,deny IP这里的IP,到底是回源IP(比如cf的IP),还是访客的真实IP?
icon   

igoogle 发表于 2024-7-17 14:35
我不明白的是,deny IP这里的IP,到底是回源IP(比如cf的IP),还是访客的真实IP? ...

我的理解是回源ip
您需要登录后才可以回帖 登录 | 立即注册

返回顶部