プロキシ経由で実IPが認識されなくなりました

[chapoi]

おそらくこのコミットに関連しています: FIX: nginx sample configuration should be setting x-f-f to the end us… · discourse/discourse@b4a3389 · GitHub

こちらが参考になるかもしれません:

エンドユーザーの実際のIPアドレスの「信頼の連鎖」の処理

背景 Discourse は、エンドユーザーの実際の IP アドレスを把握する必要があります。 ただし、Discourse コンテナ内で動作する nginx などの 1 つ以上の上流 Web サーバーが常にあるため、エンドユーザーは Discourse に直接接続することはありません。したがって、この情報を信頼できる方法で Discourse に渡す仕組みが必要です。 x-forwarded-for ヘッダーがその解決策です。このトピックでは、この情報を適切に処理するための具体的なメカニズムと、その伝播方法について説明します。 テンプレート 上流のプロキシを信頼するための各種テンプレート（例：cloudflare.template.yml や fastly.template.yml）は、テキスト置換（これは脆弱です）に依存するのではなく、アウトレットで予測可能なファイル名を使用するように更新されています。 ファイル名 server/real-ip-header.conf このファイルには、コンテナ内で動作する nginx が信頼の基準として使用するヘッダーが含まれています。例え…