Gunicorn nginx 反代获取真实 ip 地址

2024年7月17日 24 条评论

闺蜜圈的后台服务使用 gunicorn 运行，对外接口通过 nginx 进行反代。但是反代有个问题，那就是 gunicorn 获取到的服务器的 ip 地址都是 127.0.0.1。

作为一个强迫症能忍受这个？那自然不行啊。

在 nginx 配置文件中增加 proxy_set_header

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

修改 gunicorn 启动参数，修改日志格式为：

--access-logformat='%({X-Real-IP}i)s %(l)s %(u)s %(t)s "%(r)s" %(s)s %(b)s "%(f)s" "%(a)s"'

重启 nginx 以及 gunicorn 服务,就可以记录真实 ip 地址了：

参数说明：

h is the remote address
l is - (not used)
u is - (not used, reserved)
t is the time stamp
r is the status line
s is the status of the request
b is length of response
f is referrer
a is user agent
You can also customize it with the following extra variables that are not used by default:

T - request time (in seconds)
D - request time (in microseconds)
p - the process id
{Header}i - request header (custom)
{Response}o - response header (custom)

参考链接:https://stackoverflow.com/questions/25737589/gunicorn-doesnt-log-real-ip-from-nginx

☆版权☆

* 网站名称：obaby@mars
* 网址：https://obaby.org.cn/
* 个性：https://oba.by/
* 本文标题：《Gunicorn nginx 反代获取真实 ip 地址》
* 本文链接：https://obaby.org.cn/2024/07/17578
* 短链接：https://oba.by/?p=17578
* 转载文章请标明文章来源，原文标题以及原文链接。请遵从《署名-非商业性使用-相同方式共享 2.5 中国大陆 (CC BY-NC-SA 2.5 CN) 》许可协议。

Previous Post Next Post

obaby

爱好广泛的火星小妖精，有问题欢迎留言交流啊~(✪ω✪) 爬虫类工具请先点击这个链接查看用法https://oba.by/?p=12240 闺蜜圈APP下载 https://guimiquan.cn

24 comments

秋澪说道：

2024年7月17日 19:10

Microsoft Edge 126 Windows 11 中国–辽宁–沈阳–于洪区电信
我也被这个问题困扰很久了，但是一直没能解决，因为我部署的后端应用和nginx都是用docker部署的，传到后端的地址就成了docker bridge的gateway地址

回复
1. obaby说道：
  
  2024年7月17日 19:12
  
  Google Chrome 118 Mac OS X 10.15 中国–山东–青岛联通
  nginx proxy_pass_header 的x-real-ip 在 docker 中应该也能拿到
  
  回复
  1. 秋澪说道：
    
    2024年7月17日 19:22
    
    Microsoft Edge 126 Windows 11 中国–辽宁–沈阳–于洪区电信
    好像debian是可以的，我群晖和unraid似乎不行，如果可以还请请教一下如何操作（不过通过CloudflareTunnel的流量确实是可以获取真实IP，似乎是用了其他标头）
    
    回复
    1. obaby说道：
      
      2024年7月17日 19:28
      
      Google Chrome 118 Mac OS X 10.15 中国–山东–青岛联通
      你 docker 里面跑的什么程序？是要通过代码获取？还是直接写到日志里？
      
      回复
      1. 秋澪说道：
        
        2024年7月17日 19:46
        
        Microsoft Edge 126 Windows 11 中国–辽宁–沈阳–于洪区电信
        jellyfin之类的，后台日志可以看到客户端的IP，还有一个就是群晖的防火墙，由于前置了nginx（为了加ssl）导致访问被归到局域网了，所以防火墙就相当于失效了
        
        回复
        
        obaby说道：
        
        2024年7月17日 21:01
        
        Google Chrome 120 Windows 10 中国–山东–临沂联通
        防火墙得放在nginx的前面啊，后面就没啥用啦。
        没用过这个东东呢，直接设置nginx的访问策略或者在前面设置防火墙也行吧
        
        回复
皇家元林说道：

2024年7月17日 23:24

Firefox 128 Windows 10 中国–安徽移动
http3也可以这样获取真实IP吗？

回复
1. obaby说道：
  
  2024年7月18日 09:14
  
  Google Chrome 118 Mac OS X 10.15 中国–山东–青岛联通
  和协议版本有关系吗？没看过 http3 改了啥
  
  回复
  1. 皇家元林说道：
    
    2024年7月18日 17:23
    
    Firefox 128 Windows 10 中国–安徽移动
    这个不清楚，只是听说http3不支持proxy_protocol协议了。
    想用但不敢用。
    
    回复
刘郎说道：

2024年7月18日 08:39

Safari 17 Mac OS X 10.15 中国–贵州–贵阳移动
可不可以这样呢在Nginx配置中添加：proxy_set_header X-Real-IP $remote_addr; 然后重启Nginx和Gunicorn。这样Gunicorn就可以获取到真实的客户端IP地址了

回复
1. obaby说道：
  
  2024年7月18日 09:15
  
  Google Chrome 118 Mac OS X 10.15 中国–山东–青岛联通
  获取到没用，默认日志格式并不会记录自定义 header
  
  回复
  1. 刘郎说道：
    
    2024年7月18日 09:22
    
    Mozilla Compatible iPhone iOS 17.5.1 中国–贵州–贵阳移动
    可以使用 accesslog 和 access_log_format 参数来实现自定义日志格式呀
    
    回复
    1. obaby说道：
      
      2024年7月18日 09:51
      
      Google Chrome 118 Mac OS X 10.15 中国–山东–青岛联通
      额，我文章里就是这么写的啊~~
      
      回复
      1. 刘郎说道：
        
        2024年7月18日 09:52
        
        Mozilla Compatible iPhone iOS 17.5.1 中国–贵州–贵阳移动
        嗯 😂
        
        回复
LiuShen说道：

2024年7月18日 20:00

Google Chrome 126 Windows 11 中国–湖北–武汉联通
emmmm，看不懂哩，不过好腻害滴样子！

回复
1. obaby说道：
  
  2024年7月18日 21:30
  
  Google Chrome 120 Windows 10 中国–山东–临沂联通
  复制粘贴而已~~
  
  回复
林羽凡说道：

2024年7月19日 10:46

Firefox 127 Windows 10 中国–甘肃–定西电信
还有个问题是，套上CDN后，也会获取不到真实的ip，需要改造这个文件。

回复
1. obaby说道：
  
  2024年7月19日 19:17
  
  Google Chrome 126 Android 10 中国–内蒙古联通
  嗯嗯是哒也需要单独处理
  
  回复
wu先生说道：

2024年7月20日 08:04

Microsoft Edge 120 Windows 10 中国–湖北移动/全省通用
技术文。不明觉历。

回复
1. obaby说道：
  
  2024年7月20日 18:21
  
  Google Chrome 126 Android 10 中国–内蒙古–乌兰察布移动
  
  回复
棋说道：

2024年7月20日 19:24

Google Chrome 126 Windows 11 中国–辽宁–沈阳–沈河区电信
这个看起来没有治本啊

回复
1. obaby说道：
  
  2024年7月20日 22:12
  
  Google Chrome 126 Android 10 中国–内蒙古–乌兰察布移动
  治不了啊因为转发之后地址就变成127了
  
  回复
Fish说道：

2024年7月21日 22:03

Google Chrome 126 Mac OS X 10.15 中国–广东–深圳电信
以前也整过这些。

回复
1. obaby说道：
  
  2024年7月22日 14:12
  
  Google Chrome 126 Android 10 中国–江苏–南京联通
  毕竟用的太多了
  
  回复