通过 Nginx获取tcpIP

要基于 Nginx 获取用户的 TCP/IP 信息（例如用户的 IP 地址），通常是通过 Nginx 的日志系统或 Nginx 的变量来实现的。用户的 IP 地址可以用于记录、分析或用于其他处理逻辑。

1. 通过 Nginx 变量获取用户 IP 地址

在 Nginx 配置中，可以通过内置变量 $remote_addr 获取客户端的 IP 地址。这个变量会包含每一个请求的用户 IP。假如你的 Nginx 是代理在前面的，还可以通过 $http_x_forwarded_for 获取用户的真实 IP。

以下是 Nginx 配置示例：

配置示例：

server {
    listen 80;
    server_name example.com;

    location / {
        # 获取用户的 IP 地址
        set $client_ip $remote_addr;
        
        # 如果使用了代理，尝试获取用户的真实 IP
        if ($http_x_forwarded_for) {
            set $client_ip $http_x_forwarded_for;
        }

        # 输出用户的 IP 地址
        add_header X-Client-IP $client_ip;

        # 代理或处理其他逻辑
        proxy_pass http://backend_server;
    }
}

在这个例子中：

• $remote_addr 是直接连接到 Nginx 服务器的客户端 IP。
• $http_x_forwarded_for 是用来处理 Nginx 作为反向代理的情况，获取用户的真实 IP。
• add_header 是为了把客户端 IP 地址通过 HTTP 头部返回给用户。

2. 通过 Nginx 日志记录用户 IP

你可以通过配置 Nginx 日志格式来记录用户的 IP 地址。Nginx 提供了自定义日志格式的功能，通过 $remote_addr 和 $http_x_forwarded_for 来记录 IP 地址。

日志配置示例：

http {
    log_format custom_log_format '$remote_addr - $remote_user [$time_local] "$request" '
                                  '$status $body_bytes_sent "$http_referer" '
                                  '"$http_user_agent" "$http_x_forwarded_for"';

    access_log /var/log/nginx/access.log custom_log_format;

    server {
        listen 80;
        server_name example.com;

        location / {
            proxy_pass http://backend_server;
        }
    }
}

在这个配置中：

• $remote_addr 是客户端的 IP 地址。
• $http_x_forwarded_for 是当 Nginx 作为反向代理时，用于记录客户端的真实 IP 地址。

你可以通过查看 /var/log/nginx/access.log 来查看 Nginx 记录的用户 IP 地址。

3. 使用 real_ip 模块

如果你正在使用反向代理或者负载均衡（例如 Cloudflare、ELB），你需要确保 Nginx 获取到的是用户的真实 IP，而不是代理服务器的 IP。这时你可以使用 ngx_http_realip_module 模块。

real_ip 模块配置示例：

http {
    # 让 Nginx 知道哪个 IP 是可信任的代理 IP（比如 Cloudflare 或 ELB 的 IP）
    set_real_ip_from 192.168.1.0/24;  # 替换为你的代理或负载均衡 IP 范围
    real_ip_header X-Forwarded-For;

    server {
        listen 80;
        server_name example.com;

        location / {
            proxy_pass http://backend_server;
        }
    }
}

通过 real_ip_header 指定使用哪个 HTTP 头来替换 $remote_addr，从而确保 Nginx 获得的是用户的真实 IP。

总结

1. 使用 $remote_addr 获取直接连接的用户 IP。
2. 如果 Nginx 作为代理，需要使用 $http_x_forwarded_for 或 ngx_http_realip_module 获取用户的真实 IP。
3. 可以通过 Nginx 日志配置来记录用户 IP。