cloudflare和ingress nginx的X-Forwarded-For报头无效
Cloudflare和Ingress Nginx的X-Forwarded-For报头无效是因为它们在处理HTTP请求时，会将客户端的真实IP地址存储在其他自定义的报头字段中，而不是X-Forwarded-For报头字段。
Cloudflare是一家提供CDN（内容分发网络）和DDoS（分布式拒绝服务攻击）防护服务的公司。它通过将网站的流量路由到全球分布的服务器上，提供更快的网站加载速度和更好的安全性。当请求经过Cloudflare时，它会在请求头中添加一个名为"CF-Connecting-IP"的报头字段，其中包含了客户端的真实IP地址。
Ingress Nginx是一个用于管理Kubernetes集群中HTTP和HTTPS流量的开源项目。它充当了集群内部和外部的流量入口，并提供负载均衡、SSL终止、路由和访问控制等功能。当请求经过Ingress Nginx时，它会在请求头中添加一个名为"X-Real-IP"的报头字段，其中包含了客户端的真实IP地址。
这种做法是为了防止恶意用户伪造X-Forwarded-For报头字段，从而隐藏其真实IP地址。通过使用自定义的报头字段，Cloudflare和Ingress Nginx可以确保在后续的处理中使用正确的客户端IP地址。
对于开发人员和系统管理员来说，了解这一点非常重要，因为在处理HTTP请求时，需要使用正确的客户端IP地址进行访问控制、日志记录和其他相关操作。在使用Cloudflare和Ingress Nginx时，应该注意使用它们提供的自定义报头字段来获取客户端IP地址。
腾讯云提供了类似的解决方案，例如CDN加速和负载均衡服务，可以帮助提高网站的性能和安全性。您可以参考腾讯云CDN和负载均衡产品的介绍页面，了解更多相关信息：
- 腾讯云CDN产品介绍：https://cloud.tencent.com/product/cdn
- 腾讯云负载均衡产品介绍：https://cloud.tencent.com/product/clb
相关·内容
我在获取正确的IP报头时遇到了一些问题。我正在使用以下代理设置： Cloudflare ->亚马逊NLB ->入口-nginx (k8s) 我的ingress nginx有以下配置： config: proxy-buffer-size: "16k"
proxy-buffers-nu
浏览 272提问于2021-09-19得票数 0
3回答
我用下面的代码创建了一个Nginx Ingress和Service：kind: Service name: myservice type入口安装：helm install ingress-nginx ingress-nginx/ingress-nginx。但在nginx日志中，我没有看到X-Forwarded-For<
浏览 37提问于2021-07-12得票数 1
我设置了一个Kubernetes集群，其中包含一个主节点和一个工作节点。 通过执行从主机到使用MetalLb设置的LoadBalancer类型的入口nginx服务的NAT，流量被路由到集群： #!apiVersion: v1metadata: namespace: ingress-nginx
labels:app.kubernetes.io/n
浏览 70提问于2020-09-11得票数 0
回答已采纳
我有一个kubernetes集群，nginx ingress.Requests是从cloudflare到这个ingress.Can的，我限制通过x转发消息头进入？例如，我的ip为1.1.1.1，cloudflare为2.2.2.2，我对cloudflare发出请求，cloudflare将x- .When - For头设置为: 1.1.1.1。我希望限制对我的入口的访问，如果x转发-for报头
浏览 3提问于2020-02-06得票数 2
回答已采纳
我有这样的服务，限制in每天在Kubernetes运行2次请求。由于它在入口代理后面，请求IP总是相同的，所以它将请求总数限制在2。可以使用这样的配置打开代理协议：metadata:data:
use-proxy-protocol
浏览 5提问于2022-08-08得票数 0
回答已采纳
我有以下设置：在ELB日志中，我可以看到这些客户的真实IP。我需要在中为应用程序设置X-Forwarded-For，但问题是它使用的是远程IP地址，而不是X-Forwarded-For头中的地址。我可以在这里看到一些解决办法：
基于X-Forwarded-For
浏览 22提问于2022-07-29得票数 0
我使用Cloudflare作为CDN，它隐藏了客户端的真实IP地址我使用NGINX入口控制器作为负载均衡器，在Google Kubernetes引擎中运行，所以我正在尝试恢复原始IP地址，并尝试沿着这个链接设置，我如何才能在配置映射中为我的Nginx入口实现这一点，因为我需要为同一个键“ --ip-from”设置多个值？/ingress.class: "nginx"
nginx.ingress.k
浏览 0提问于2019-06-07得票数 3
20permission%20address%20roles&state=f60457ff91c84ac5b49179bc4b47cd8d&nonce=3753dd32c3ea4f8087608382c2eef932 和keycloak登录页面，但在提交时输入凭据后，我得到以下请求的错误502 (如果输入了错误的凭据，则会显示正确的错误消息) http://auth.solidsense.tk/auth/realms/master/login-ac
浏览 251提问于2019-05-14得票数 5
我在EKS上遇到了一个nginx入口控制器( ingress nginx v0.44.0)的问题，其中X-Forwarded-*头被设置为运行控制器pod的kubernetes工作节点，而不是实际用户访问控制器本身的请求的详细信息我部署了一个，它返回接收到的报头以确认问题，并且我可以看到这些报头已经收到：
X-Forwarded-For: <ip of the eks worker node&
浏览 78提问于2021-06-11得票数 1
1回答
我想要获取我的真实ip，我正在使用cloudflare和Google Cloud Network Load Balancer。我已经把这个源码放到了nginx.conf上set_real_ip_from 103.21.244.0/22;4700::/32;set_real_ip_from 130.211.0.0/22; #Goo
浏览 31提问于2016-07-31得票数 1
回答已采纳
我有一个nginx入口控制器，并向他公开服务，我们计划将istio更改为入口流量。我有一个包含代码片段的入口规则：kind: Ingress annotations: nginx.ingress.kubernetes.io/ser
浏览 7提问于2021-05-12得票数 0
我们的Kubernetes集群包括一个nginx负载均衡器，它将请求转发到其他荚。但是，nginx会看到本地源IP，因此无法设置正确的X报头.我尝试将nginx的externalTrafficPolicy值设置为"Local“，但是IP没有改变。部分的nginx服务配置： "app": "nginx-ingress<
浏览 0提问于2018-10-15得票数 5
回答已采纳
我只使用regex从$http_x_origin_forwarded_for中提取IP，因为它与端口结合在一起，我只需要IP作为我的头。所以我就是这样利用入口的。ingress: annotations: nginx.ingress.kubernetes.io/configuration-snippet: |
prox
浏览 7提问于2021-08-13得票数 2
设置进展
好的，把这个设置成一系列的东西，包括前面的一个LoadBalancer。我喜欢这样。对于我的应用程序(单荚，返回来电者IP)，我创建了一堆可以玩的东西。现在我已经启用了SSL和另一个入口控制器，我将其指向我的应用程序的服务，然后指向已部署的pod。我的应用程序不是从客户端获得原始IP。还值得一提<em
浏览 11提问于2021-12-14得票数 4
如何从nginx入口负载分配器获取客户端IP？我已经尝试设置use proxy protocol和externalTrafficPolicy，但它仍然不显示客户端IP。我不确定这是什么IP，它似乎不是pod的IP或节点IP。data:---apiVersion: v1 name: ingress-nginxnamespace: ingress-ng
浏览 2提问于2020-12-11得票数 2
Cloudflare改变了不可访问请求的IP地址，因为Cloudflare是我的网站和Internet之间的一个中间件，它是一个代理。我应该如何获得请求的初始IP地址，而不是Cloudflare的IP地址。我听说过mod_cloudflare，但是这个插件是否只更新日志中的IP地址(?)我没有找到Nginx的版本。
浏览 0提问于2018-08-26得票数 10
回答已采纳
我想知道“如何将Nginx IP附加到X-Forwarded-For”kind: Ingress name: ing nginx.ingress.kubernetes.io/configuration-snippet: |
proxy_set_header X-Forwa
浏览 0提问于2020-06-12得票数 2
回答已采纳
2回答
恢复入侵后的客户端IP
、、、、
我有这样的K8S设置：根据我在这个上的答案，直到Nginx Ingress，我得到了正确的用户IP。我通过以下方法恢复了它：real_ip_header X-Forwarded-For;
但我不相信这句话：set_real_ip_from 0.0.0.0/
浏览 18提问于2022-11-18得票数 1
在nginx中，我有这样的配置： proxy_pass http://localhost:8001/admingatewayproxy_set_header X-Real-IP $remote_addr; proxy_set_heade
浏览 3提问于2022-09-16得票数 1
回答已采纳
2回答
我正在尝试使用Azure上的Kubernetes通过我的NGINX入侵传递我的客户IP地址apiVersion: v1 X-Real-IPnamespace: default app.kubernetes.io/name: ingress-nginx
app.kubernetes.io/part-of: ingress-
浏览 2提问于2021-10-13得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
