Discuz! X3.5 針對(duì)常見CDN/WAF/負(fù)載均衡，如何獲取真實(shí)IP？

專家

觀前提示：修改Discuz不是獲取真實(shí)IP的最佳方法
如果您有能力，建議了解Apache mod_remoteip、Nginx ngx_http_realip_module 或其他同類功能
在服務(wù)器端配置可以讓你的服務(wù)器訪問日志也能收集到正確的IP

參照此教程修改之前，請務(wù)必確認(rèn)X3.5當(dāng)前是否能夠獲取到真實(shí)的IP地址
如果已經(jīng)能獲取到真實(shí)IP地址的情況下，切勿參照此教程修改！

首先打開 config/config_global.php 這個(gè)文件，找到這樣一行：

1. $_config['security']['onlyremoteaddr'] = 1;

復(fù)制代碼

將1改成0

然后到大約最下面的位置，找到這樣一段：

1. // -------------------------  CONFIG IPGETTER  -------------------------- //
   
2. $_config['ipgetter']['setting'] = '';
   
3. $_config['ipgetter']['header']['header'] = 'HTTP_X_FORWARDED_FOR';

復(fù)制代碼

將其中的

1. $_config['ipgetter']['setting'] = '';

復(fù)制代碼

改成

1. $_config['ipgetter']['setting'] = 'header';

復(fù)制代碼

(如果已經(jīng)是header了就不用改了)

對(duì)于許多CDN來說，做到這一步就已經(jīng)能獲取到真實(shí)IP了，可以試一下。

在做完上一步的前提之下，如果你的CDN屬于以下范圍，可以進(jìn)一步參考以下內(nèi)容嘗試進(jìn)行修改，并觀察獲取到的IP
按下述方法進(jìn)一步修改后往往能得到正確或者更準(zhǔn)確的結(jié)果
(以下信息均來自于各大廠商官方文檔，是否可用需要看廠商文檔的準(zhǔn)確程度，建議修改后自行測試)

需要修改的是這一行：

1. $_config['ipgetter']['header']['header'] = 'HTTP_X_FORWARDED_FOR';

復(fù)制代碼

Cloudflare:
改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_CF_CONNECTING_IP';

復(fù)制代碼

阿里云:
方案1：改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_ALI_CDN_REAL_IP';

復(fù)制代碼

方案2：
（這個(gè)視情況修改，不一定可用）
https://help.aliyun.com/document_detail/155768.html
參考此文章最下面的配置示例二
配置場景：在回源頭里面添加客戶端真實(shí)IP信息，給源站傳遞客戶端IP地址信息。
配置方法：

    自定義請求頭名稱：X-Real-IP。
    請求頭參數(shù)：$remote_addr。

配置后，將上述行改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_X_REAL_IP';

復(fù)制代碼

騰訊云：
https://cloud.tencent.com/document/product/228/45078
參考此文章進(jìn)行修改騰訊云的配置
頭部參數(shù)設(shè)置為：X-Client-IP
頭部取值設(shè)置為：$client_ip

配置后，將上述行改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_X_CLIENT_IP';

復(fù)制代碼

華為云:
官方文檔：https://support.huaweicloud.com/bestpractice-cdn/cdn_01_0153.html
來自用戶 富貴6868 分享的經(jīng)驗(yàn)：

華為云cdn 要獲取真實(shí)IP 需要去開工單 單獨(dú)域名每個(gè)配置 已經(jīng)配置好了 也獲取到了 特此說明

又拍云:
改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_X_REAL_IP';

復(fù)制代碼

Fastly:
改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_FASTLY_CLIENT_IP';

復(fù)制代碼

Azure:
改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_X_AZURE_CLIENTIP';

復(fù)制代碼

由于CDN廠商眾多，無法一一列出，且這部分功能還需要進(jìn)一步的完善
如果遇到使用此教程后仍然無法獲取到真實(shí)IP的問題可以回帖詢問

---

配置好Discuz部分并可以順利正常使用以后，如果您的站點(diǎn)沒有使用獨(dú)立模式的話，還需要對(duì)UCenter Server也進(jìn)行相應(yīng)的配置。
到 uc_server/data/config.inc.php 文件當(dāng)中找到如下一段：（使用自定義路徑uc的需要將uc_server換成自己真正的uc位置）
（早期X3.5版本可能沒有，沒有可以在文件結(jié)尾自行加上）

1. define('UC_ONLYREMOTEADDR', 1);
   
2. define('UC_IPGETTER', 'header');
   
3. define('UC_IPGETTER_HEADER', serialize(array('header' => 'HTTP_X_FORWARDED_FOR')));

復(fù)制代碼

將UC_ONLYREMOTEADDR那行的1改成0即可。
UC_IPGETTER_HEADER那行的HTTP_X_FORWARDED_FOR，也可以按照上面修改Discuz的方式修改成自己需要的值（上面沒改過的則不用管）

---

特別安全提示：

游客，如果您要查看本帖隱藏內(nèi)容請回復(fù)

pcinstall

kk看看如何

正定熱線

使用百度云加速的怎么弄啊，新安裝X3.5顯示的都是百度節(jié)點(diǎn)IP。

專家

正定熱線 發(fā)表于 2023-1-4 10:24
使用百度云加速的怎么弄啊，新安裝X3.5顯示的都是百度節(jié)點(diǎn)IP。

先按這個(gè)教程的第一步操作，百度的話一般做完第一步就應(yīng)該恢復(fù)正常了。

付興森

babyfacer

太需要這個(gè)了

志愿者

我來看看！

ZhangWeilong

騰訊云CDN的有嗎？

a112980205

這么復(fù)雜

pcyi

前來學(xué)習(xí)下