首页 > 技术点滴 > haproxy和X_forwarded_for

haproxy和X_forwarded_for

2013年12月24日 baoz 阅读评论

围观了下一个朋友的haproxy,他们的架构是CDN-haproxy-nginx-php,里面有2个地方涉及到ip的,一个是haproxy日志里取的要是真实的用户ip,另一个是nginx取的也需要是真实用户ip。当ip取的有问题的时候,很多判断是有问题的。

1、haproxy日志打真实用户ip。

加入参数

参考 http://cbonte.github.io/haproxy-dconv/configuration-1.5.html#option%20httplog

2、haproxy把x_forwarded_for拋给nginx

加入参数

如果担心有人伪造假ip,自己定义一个新名称,不要叫x_forwarded_for,具体的参考官网文档

参考 http://cbonte.github.io/haproxy-dconv/configuration-1.5.html#option%20forwardfor

http://blog.pengqi.me/2013/04/20/remote-addr-and-x-forwarded-for/

http://blog.chinaunix.net/uid-20553497-id-3071866.html 这里还说到了短链接和haproxy模式什么的,我对haproxy兴趣不大,有兴趣的筒子请自行研究。

分类: 技术点滴 标签:
  1. 本文目前尚无任何评论.