代理不再识别真实IP

[chapoi]

可能与此提交有关：FIX: nginx sample configuration should be setting x-f-f to the end us… · discourse/discourse@b4a3389 · GitHub

这或许能帮到你：

处理终端用户真实IP的“信任链”

背景 Discourse 需要能够识别最终用户的真实 IP 地址。 然而，由于始终存在一个或多个上游 Web 服务器（运行在 Discourse 容器中的 nginx），最终用户从不直接连接到 Discourse。因此，我们需要一种以可信的方式将该信息传递给 Discourse 的方法。 x-forwarded-for 头信息就是解决方案。在本主题中，我将描述正确处理该信息的具体机制，以及我们期望它是如何传播的。 模板 用于信任上游代理的各种模板（例如 cloudflare.template.yml 或 fastly.template.yml）已更新为在 outlets 中使用可预测的文件名，而不是依赖文本替换（这种方式容易出错）。 文件名 server/real-ip-header.conf 此文件包含运行在容器中的 nginx 将用作真实来源的头信息，例如： real_ip_header x-forwarded-for; 或者在 Cloudflare 模板中设置的： real_ip_header cf-connecting-ip; server/real-ip-re…