如何配置虚拟主机独享IP以获取客户端真实IP？

在云计算环境中，虚拟主机通常指的是部署在云服务商提供的虚拟机上的服务器环境，这些虚拟主机可以托管网站、应用或其他服务，当使用独享IP地址时，每个虚拟主机拥有唯一的互联网IP地址，这有助于提高安全性和避免IP地址共享可能带来的问题。

独享型ELB（Elastic Load Balancer）是一种负载均衡服务，它能够分发传入流量到多个服务器上，以提高应用的可用性和性能，在使用ELB时，客户端的真实IP可能会被ELB的IP所替代，导致无法直接获取到用户的实际IP地址，为了解决这个问题，需要配置ELB以传递客户端的原始IP信息。

配置ELB以获取客户端真实IP

1. 了解HTTP头部信息

当请求通过ELB时，ELB会在HTTP头部插入一些特定的字段来传递客户端的原始IP地址，常见的字段包括：

X-Forwarded-For: 这个字段包含发起请求的客户端IP地址，如果有多个代理，这个字段可能包含多个IP地址，第一个IP通常是客户端的真实IP。

X-Forwarded-Proto: 这个字段表明了原始请求是HTTP还是HTTPS。

X-Forwarded-Port: 这个字段表示客户端连接的源端口号。

2. 配置ELB

要确保ELB正确传递客户端IP，需要进行如下配置：

启用“粘附会话”（Sticky Sessions）如果需要的话。

配置ELB的“高级健康检查”或“路径前缀路由”。

在ELB的“额外设置”中，确保启用了“使用代理协议传递客户端IP”。

3. 后端服务器配置

后端服务器（如Web服务器或应用服务器）也需要配置以正确读取HTTP头部中的客户端IP信息，以下是一些常见服务器的配置示例：

Nginx

location / {
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_pass http://backend;
}

Apache

<VirtualHost *:80>
    ...
    SetEnvIf Forwarded "(.*)" forwarded=$1
    RequestHeader set X-Forwarded-For "%{forwarded}i" env=forwarded
    ...
</VirtualHost>

表格：ELB HTTP头部字段与用途

HTTP头部字段	用途
X-Forwarded-For	包含客户端的真实IP地址
X-Forwarded-Proto	指示原始请求使用的协议（HTTP或HTTPS）
X-Forwarded-Port	显示客户端连接的源端口号