代理不再识别真实IP

我最近记得有关此事的一些内容,但我自己也找不到。Handling the "chain of trust" of the end user's real IP - #8 by supermathie 包含一个指向 Cloudflare 模板的链接,我认为这可能是一个很好的参考模型。

以下是我正在做的操作,目前看来仍然有效(截至“Discourse 2026.6.0-latest - GitHub - discourse/discourse: A platform for community discussion. Free, open, simple. · GitHub 版本 5c507d8359f4d6e8a5d98780c622d51cedbd9bd7”)

after_bundle_exec:
  - replace:
    filename: /etc/nginx/conf.d/discourse.conf
    from: "types {"
    to: |
      set_real_ip_from 192.168.1.0/24;
      set_real_ip_from 192.168.11.0/24;
      set_real_ip_from 172.16.0.0/12;
      set_real_ip_from 10.0.0.0/8;
      real_ip_recursive on;
      real_ip_header X-Forwarded-For;
      types {