12

我检查控制器中的IP地址

request.env['REMOTE_ADDR']

这在我的测试环境中运行良好。但是在使用 nginx + unicorn 的生产服务器上，我总是得到127.0.0.1.

这是我对该站点的 nginx 配置： 

  upstream unicorn {
  server unix:/tmp/unicorn.urlshorter.sock fail_timeout=0;
}

server {
  listen 80 default deferred;
  # server_name example.com;
  root /home/deployer/apps/urlshorter/current/public;

  location ^~ /assets/ {
    gzip_static on;
    expires max;
    add_header Cache-Control public;
  }

  try_files $uri/index.html $uri @unicorn;
  location @unicorn {
    proxy_set_header   X-Real-IP        $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://unicorn;
  }

  error_page 500 502 503 504 /500.html;
  client_max_body_size 4G;
  keepalive_timeout 10;
}
4

5 回答 5

17

我也遇到了麻烦；我发现了这个问题，但其他答案对我没有帮助。

我查看了 Rails 3.2.8 的 Rack::Request#ip 实现，看看它是如何决定要说什么的；为了让它使用通过环境传递的地址而不过滤掉我的本地网络中的地址（它试图过滤掉中间代理，但这不是我想要的），我还必须从我的 nginx 代理配置块中设置 HTTP_CLIENT_IP到你上面的内容（X-Forwarded-For 也必须在那里才能工作！）：

proxy_set_header CLIENT_IP $remote_addr;
于 2012-09-14T22:35:57.920 回答
6

如果你使用request.remote_addr你会得到你的 Nginx 代理。

要获取用户的真实 IP 地址，您可以使用request.remote_ip.

根据 Rails 的源代码，它会检查各种 http 标头以提供最相关的标头：在 Rails 3.2或Rails 4.0.0.beta1

于 2013-04-08T15:51:38.000 回答
4

答案在您的配置文件中:) 以下应该可以满足您的要求：

real_ip = request.headers["X-Real-IP"]

更多信息：http: //api.rubyonrails.org/classes/ActionDispatch/Request.html#method-i-headers

更新：正确的答案在另一个问题中：

https://stackoverflow.com/a/4465588

或在此线程中：

https://stackoverflow.com/a/15883610

剧透：

利用request.remote_ip

于 2012-05-22T21:36:59.597 回答
4

对于 ELB - nginx - rails 您要遵循本指南：

http://engineering.blopboard.com/resolving-real-client-ip-with-amazon-elb-nginx-and-php-fpm

看：

server {
   listen 443 ssl spdy proxy_protocol;

   set_real_ip_from 10.0.0.0/8;
   real_ip_header proxy_protocol;

  location /xxx {
    proxy_http_version 1.1;
    proxy_pass <api-endpoint>;
    proxy_set_header      Host              $http_host;
    proxy_set_header      X-Forwarded-By    $server_addr:$server_port;
    proxy_set_header      X-Forwarded-For   $remote_addr;
    proxy_set_header      X-Forwarded-Proto $scheme;
    proxy_set_header      X-Real-IP         $remote_addr;
    proxy_set_header      CLIENT_IP         $remote_addr;
    proxy_pass_request_headers on;
  }
  ...
于 2015-11-14T22:43:26.857 回答
3

对proxy_set_header CLIENT_IP $remote_addr;我不起作用。这是什么..

我在查看 actiondispatch 代码 remote_ip.rb 源后找到的解决方案。现在我在我的设计/看守进程以及我正在查看 request.remote_ip 的任何其他例程中获得了正确的 IP

我的配置... Ruby 2.2.1 - Rails 4.2.1 - NGINX v1.8.0 - Unicorn v4.9.0 - Devise v3.4.1

nginx.conf

HTTP_CLIENT_IP 与 CLIENT_IP

location @unicorn {
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header Host $http_host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header HTTP_CLIENT_IP $remote_addr;  <-----
  proxy_redirect off;
  proxy_pass http://unicorn;
}

源码 actionpack-4.2.1/lib/action_dispatch/middleware/remote_ip.rb

第 114 行：

client_ips    = ips_from('HTTP_CLIENT_IP').reverse

第 126 行：

"HTTP_CLIENT_IP=#{@env['HTTP_CLIENT_IP'].inspect} " +
于 2015-06-19T16:15:35.463 回答