获取真实IP，我们不难想到 nginx 的 http realip module，就是当遇到IP是设定范围内的地址时，就逆向递归获取源目标的真实IP。对于Cloudflare CDN而言，也是遵从行业标准的，即使用X-Forwarded-For header 和 CF-Connecting-IP header 。 Cloudflare的真实IP地址可以从这里获取Cloudflare IP addresses，当然我们也可以查看文本格式的Cloudflare的IP段： cat /shell/update_cf_ip.sh
- https://www.cloudflare.com/ips-v4
- https://www.cloudflare.com/ips-v6
找到了一个别人写好的sh脚本，可以自动生成一个Cloudflare真实IP的conf:
- #!/bin/bash
- echo "#Cloudflare" > /etc/nginx/cloudflare_ip.conf;
- for i in `curl https://www.cloudflare.com/ips-v4`; do
- echo "set_real_ip_from $i;" >> /etc/nginx/cloudflare_ip.conf;
- done
- for i in `curl https://www.cloudflare.com/ips-v6`; do
- echo "set_real_ip_from $i;" >> /etc/nginx/cloudflare_ip.conf;
- done
- echo "" >> /etc/nginx/cloudflare_ip.conf;
- echo "# use any of the following two" >> /etc/nginx/cloudflare_ip.conf;
- echo "real_ip_header CF-Connecting-IP;" >> /etc/nginx/cloudflare_ip.conf;
- echo "#real_ip_header X-Forwarded-For;" >> /etc/nginx/cloudflare_ip.conf;
运行脚本后，我们可以得到一个/etc/nginx/cloudflare_ip.conf的conf文件，在网站所在的nginx conf中添加字段：
- vim /etc/nginx/sites-enable/website.conf
- include /etc/nginx/cloudflare_ip.conf;
即可，添加完成后使用 nginx –t 来验证配置文件是否正确，正确无误后重启或者重新载入nginx即可。 也可以使用cron计划任务来定期更新cloudflare_ip.conf文件。
- 0 5 * * 1 /bin/bash /shell/update_cf_ip.sh
原文：https://e2c.net/2019/06/16/145.html
没有评论