如何配置虚拟主机独享IP以获取客户端真实IP？

在云计算环境中，虚拟主机通常指的是部署在云服务商提供的虚拟机上的服务器环境，这些虚拟主机可以托管网站、应用或其他服务，当使用独享IP地址时，每个虚拟主机拥有唯一的互联网IP地址，这有助于提高安全性和避免IP地址共享可能带来的问题。

独享型ELB（Elastic Load Balancer）是一种负载均衡服务，它能够分发传入流量到多个服务器上，以提高应用的可用性和性能，在使用ELB时，客户端的真实IP可能会被ELB的IP所替代，导致无法直接获取到用户的实际IP地址，为了解决这个问题，需要配置ELB以传递客户端的原始IP信息。

配置ELB以获取客户端真实IP

1. 了解HTTP头部信息

当请求通过ELB时，ELB会在HTTP头部插入一些特定的字段来传递客户端的原始IP地址，常见的字段包括：

X-Forwarded-For: 这个字段包含发起请求的客户端IP地址，如果有多个代理，这个字段可能包含多个IP地址，第一个IP通常是客户端的真实IP。

X-Forwarded-Proto: 这个字段表明了原始请求是HTTP还是HTTPS。

X-Forwarded-Port: 这个字段表示客户端连接的源端口号。

2. 配置ELB

要确保ELB正确传递客户端IP，需要进行如下配置：

启用“粘附会话”（Sticky Sessions）如果需要的话。

配置ELB的“高级健康检查”或“路径前缀路由”。

在ELB的“额外设置”中，确保启用了“使用代理协议传递客户端IP”。

3. 后端服务器配置

后端服务器（如Web服务器或应用服务器）也需要配置以正确读取HTTP头部中的客户端IP信息，以下是一些常见服务器的配置示例：

Nginx

location / {
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_pass http://backend;
}

Apache

<VirtualHost *:80>
    ...
    SetEnvIf Forwarded "(.*)" forwarded=$1
    RequestHeader set X-Forwarded-For "%{forwarded}i" env=forwarded
    ...
</VirtualHost>

表格：ELB HTTP头部字段与用途

相关问题与解答

Q1: 如果ELB后面有多级代理，如何确保获取正确的客户端IP？

A1: 当存在多级代理时，X-Forwarded-For头部可能包含多个IP地址，第一个IP是客户端的真实IP，后续的IP地址代表经过的代理服务器，您应配置您的服务器日志和应用程序只记录或使用X-Forwarded-For头部的第一个IP地址作为客户端的真实IP。

Q2: 使用ELB后，为什么有些访问日志中的IP地址仍然是ELB的地址而不是客户端的真实IP？

A2: 这可能是由于ELB没有正确地将客户端的原始IP信息传递给后端服务器，或者后端服务器没有配置为从相关的HTTP头部读取客户端IP，确保ELB已启用“使用代理协议传递客户端IP”的功能，并且后端服务器已正确配置以从X-Forwarded-For、X-Real-IP或其他相关头部读取IP地址。