Discuz! X3.5 針對常見CDN/WAF/負載均衡，如何獲取真實IP？

專家

觀前提示：修改Discuz不是獲取真實IP的最佳方法
如果您有能力，建議了解Apache mod_remoteip、Nginx ngx_http_realip_module 或其他同類功能
在服務器端配置可以讓你的服務器訪問日志也能收集到正確的IP

參照此教程修改之前，請務必確認X3.5當前是否能夠獲取到真實的IP地址
如果已經能獲取到真實IP地址的情況下，切勿參照此教程修改！

首先打開 config/config_global.php 這個文件，找到這樣一行：

1. $_config['security']['onlyremoteaddr'] = 1;

復制代碼

將1改成0

然后到大約最下面的位置，找到這樣一段：

1. // -------------------------  CONFIG IPGETTER  -------------------------- //
   
2. $_config['ipgetter']['setting'] = '';
   
3. $_config['ipgetter']['header']['header'] = 'HTTP_X_FORWARDED_FOR';

復制代碼

將其中的

1. $_config['ipgetter']['setting'] = '';

復制代碼

改成

1. $_config['ipgetter']['setting'] = 'header';

復制代碼

(如果已經是header了就不用改了)

對于許多CDN來說，做到這一步就已經能獲取到真實IP了，可以試一下。

在做完上一步的前提之下，如果你的CDN屬于以下范圍，可以進一步參考以下內容嘗試進行修改，并觀察獲取到的IP
按下述方法進一步修改后往往能得到正確或者更準確的結果
(以下信息均來自于各大廠商官方文檔，是否可用需要看廠商文檔的準確程度，建議修改后自行測試)

需要修改的是這一行：

1. $_config['ipgetter']['header']['header'] = 'HTTP_X_FORWARDED_FOR';

復制代碼

Cloudflare:
改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_CF_CONNECTING_IP';

復制代碼

阿里云:
方案1：改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_ALI_CDN_REAL_IP';

復制代碼

方案2：
（這個視情況修改，不一定可用）
https://help.aliyun.com/document_detail/155768.html
參考此文章最下面的配置示例二
配置場景：在回源頭里面添加客戶端真實IP信息，給源站傳遞客戶端IP地址信息。
配置方法：

    自定義請求頭名稱：X-Real-IP。
    請求頭參數：$remote_addr。

配置后，將上述行改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_X_REAL_IP';

復制代碼

騰訊云：
https://cloud.tencent.com/document/product/228/45078
參考此文章進行修改騰訊云的配置
頭部參數設置為：X-Client-IP
頭部取值設置為：$client_ip

配置后，將上述行改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_X_CLIENT_IP';

復制代碼

華為云:
官方文檔：https://support.huaweicloud.com/bestpractice-cdn/cdn_01_0153.html
來自用戶 富貴6868 分享的經驗：

華為云cdn 要獲取真實IP 需要去開工單 單獨域名每個配置 已經配置好了 也獲取到了 特此說明

又拍云:
改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_X_REAL_IP';

復制代碼

Fastly:
改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_FASTLY_CLIENT_IP';

復制代碼

Azure:
改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_X_AZURE_CLIENTIP';

復制代碼

由于CDN廠商眾多，無法一一列出，且這部分功能還需要進一步的完善
如果遇到使用此教程后仍然無法獲取到真實IP的問題可以回帖詢問

---

配置好Discuz部分并可以順利正常使用以后，如果您的站點沒有使用獨立模式的話，還需要對UCenter Server也進行相應的配置。
到 uc_server/data/config.inc.php 文件當中找到如下一段：（使用自定義路徑uc的需要將uc_server換成自己真正的uc位置）
（早期X3.5版本可能沒有，沒有可以在文件結尾自行加上）

1. define('UC_ONLYREMOTEADDR', 1);
   
2. define('UC_IPGETTER', 'header');
   
3. define('UC_IPGETTER_HEADER', serialize(array('header' => 'HTTP_X_FORWARDED_FOR')));

復制代碼

將UC_ONLYREMOTEADDR那行的1改成0即可。
UC_IPGETTER_HEADER那行的HTTP_X_FORWARDED_FOR，也可以按照上面修改Discuz的方式修改成自己需要的值（上面沒改過的則不用管）

---

特別安全提示：

游客，如果您要查看本帖隱藏內容請回復

益陽范

讓我來看看是咋回事

Fengyecn

看看，怎么配置

gkket

網站使用了CDN/WAF/負載均衡的，以及檢查了IP獲取發現是錯的，請直接嘗試方法一
如果IP沒有錯，而是自己所在的網絡IP經常變化，才選擇方法二。

臨川

6666666666666666666

xzaxza

看一下是啥

zzbang

xuexiyixa xuexi

九門提督

還有隱藏內容啊

y2j423633

特別安全提示：

15537577721

感謝教程

Mr.zhu

騰訊EO怎么修改，UCenter驗證碼一直cccc