尧图网站建设 尧图网络
  • 首页
  • 关于我们
  • 服务项目
  • 案例展示
  • 建站流程
  • 资讯中心
  • 联系我们
首页/资讯中心/详情

ThinkPHP在启用nginx反向代理后如何获取真实的Ip地址

ThinkPHP在启用nginx反向代理后如何获取真实的Ip地址
📅 发布时间:2026/6/18 6:50:22

ThinkPHP在启用nginx反向代理后如何获取真实的Ip地址

        直接说问题,我们在开发vue项目的时候需要奖接口操作通过本站点的Nginx做反向代理,此时如果我们直接用TP自带的request()->ip() 来区取IP时,获取到的是代理服务器的IP,而不是真正的来源IP。

一般的Ning反向代理都是这样配置的,如下:

location /merapi/ {
# 反向代理到目标URL
proxy_pass https://www.yusion.cn/merapi/;
# 以下是一些重要的代理头设置,用于正确传递原始请求信息
proxy_set_header Host $proxy_host; # 传递目标主机名
proxy_set_header X-Real-IP $remote_addr; # 传递客户端真实IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 传递转发链IP
proxy_set_header X-Forwarded-Proto $scheme; # 传递原始协议(http/https)
# 根据需要可以添加更多配置...
# 例如设置连接超时时间
proxy_connect_timeout 30s;
proxy_send_timeout 30s;
proxy_read_timeout 30s;
}

注意:X-Real-IP ,X-Forwarded-For 这两处,我们会把客户的真实IP放到这两份个header中。

我们打开request()->ip()的源码,会发现有如下配置:

public function ip(): string
{
if (!empty($this->realIP)) {
return $this->realIP;
}
$this->realIP = $this->server('REMOTE_ADDR', '');
// 如果指定了前端代理服务器IP以及其会发送的IP头
// 则尝试获取前端代理服务器发送过来的真实IP
$proxyIp       = $this->proxyServerIp;
$proxyIpHeader = $this->proxyServerIpHeader;
if (count($proxyIp) > 0 && count($proxyIpHeader) > 0) {
// 从指定的HTTP头中依次尝试获取IP地址
// 直到获取到一个合法的IP地址
foreach ($proxyIpHeader as $header) {
$tempIP = $this->server($header);
if (empty($tempIP)) {
continue;
}
$tempIP = trim(explode(',', $tempIP)[0]);
if (!$this->isValidIP($tempIP)) {
$tempIP = null;
} else {
break;
}
}
// tempIP不为空,说明获取到了一个IP地址
// 这时我们检查 REMOTE_ADDR 是不是指定的前端代理服务器之一
// 如果是的话说明该 IP头 是由前端代理服务器设置的
// 否则则是伪装的
if (!empty($tempIP)) {
$realIPBin = $this->ip2bin($this->realIP);
foreach ($proxyIp as $ip) {
$serverIPElements = explode('/', $ip);
$serverIP         = $serverIPElements[0];
$serverIPPrefix   = $serverIPElements[1] ?? 128;
$serverIPBin      = $this->ip2bin($serverIP);
// IP类型不符
if (strlen($realIPBin) !== strlen($serverIPBin)) {
continue;
}
if (strncmp($realIPBin, $serverIPBin, (int) $serverIPPrefix) === 0) {
$this->realIP = $tempIP;
break;
}
}
}
}
if (!$this->isValidIP($this->realIP)) {
$this->realIP = '0.0.0.0';
}
return $this->realIP;
}

大家注意看这一行代码:

if (count($proxyIp) > 0 && count($proxyIpHeader) > 0)

TP是有考虑过反向代理的问题。但是,但是! 你这个$proxyIpHeader有定义内容。$proxyIp = $proxyServerIP ,你这个类却没有给定义方法。这玩的是哪出?

如上图,整个文件都没有方法。think\Request.php ,这玩笑开的。

所以交们要用,只能自己去写一个方法,如下 :

namespace app\common\extend;
use think\Request;
class SysRequest extends Request{
public function setProxyIp($ip){
array_push($this->proxyServerIp,$ip);
}
}

重构一个类,继承Request ,自己写一个方法,来改变proxyServerIp的值。

因为这个代理服务器的IP最好的要指定的,否则容易获取不准(原因自己看源码)。

1. 直接实现化这个类。

2. 写一个方法。我用第二种。

if(!function_exists('get_client_ip')) {
/**
* 获取ip地址
* @param $proxyServiceId 反向代理服务器Ip
* @auther Hotlinhao
* @createAt 2025/9/18 17:48
* @return void
*/
function get_client_ip($proxyServiceId = ''){
$request = app()->make(\app\common\extend\SysRequest::class);
if(!empty($proxyServiceId)){
$request->setProxyIp($proxyServiceId);
}
//从配置文件中找有没有设置反向代理服务器ip地址
$ips = sys_config('proxy_ip');
if(!empty($ips)){
$arr = explode("\n",$ips);
foreach ($arr as $ip){
if($request->isValidIP($ip)){
$request->setProxyIp($ip);
}
}
}
return $request->ip();
}
}

因为我的代理服务器IP地址是配置后台了,所以可以从配置文件中获取(sys_cofnig(),你的没有自己想办法)。

相关新闻

  • 【macOS】垃圾箱中文档无法清理的“含特殊字符文件名”的技巧
  • Git 工作树 (worktree)、合并 (merge) 流程、拉取请求 (PR) 机制,以及基线分支概念
  • 详细介绍:Cloudflare 推出 GenAI 安全工具,守护企业数据

最新新闻

  • 2026 年大模型求职难?看看码士集团面试突击班都讲了啥
  • 24AA024H/24LC024H EEPROM应用指南:低功耗设计、I2C驱动与数据可靠性
  • AI应用软件开发流程通
  • 2026热震炉品牌推荐,温度均匀性好的热震炉厂家指南 - mypinpai
  • 从56F807到56F8300:DSP电机控制代码移植实战与架构差异解析
  • 聚英物联网云平台:支持数据Excel报表查询下载,轻松搞定海量设备数据整理

日新闻

  • 5分钟掌握Python进化算法:Geatpy高性能优化工具完全指南
  • Microchip 24AA044 EEPROM选型与应用全指南:从参数解析到实战编程
  • 华为的鸿蒙到底有多牛?为什么称作遥遥领先?

周新闻

  • 3步解锁iOS设备:applera1n激活锁绕过完全指南
  • 39 2026 人工智能证书终极盘点,普通人选 AI 证书可以从这些方向入手
  • Redis 暴露公网有多危险?从端口检查到补救步骤

月新闻

  • 【总结】入门篇:50句话让你记住架构核心概念
  • WeChatMsg技术方案解析:实现Mac微信数据自主管理的完整解决方案
  • WeChatMsg:革新性微信数据备份方案,打造你的专属数字记忆库

关于尧图

  • 公司简介
  • 团队介绍
  • 企业文化
  • 荣誉资质

服务项目

  • 定制开发
  • 电商建站
  • UI 设计
  • 运维服务

快速链接

  • 案例展示
  • 建站流程
  • 常见问题
  • 资讯中心

联系方式

  • 📍北京市朝阳区互联网产业园 A 座 10 层
  • 📞400-888-8888
  • ✉️contact@rkmt.cn
  • 🕐周一至周日 9:00-21:00

© 2024 北京尧图网络科技有限公司 版权所有 | 京 ICP 备 XXXXXXXX 号