在 Nginx 配置中設置頭信息以保留客戶端的真實 IP 地址通常是在使用反向代理的場景中需要的。當 Nginx 作為反向代理時，客戶端的真實 IP 地址可能會在轉發(fā)請求時丟失，因為到達應用服務器的請求看起來是從 Nginx 代理服務器發(fā)出的。為了解決這個問題，你可以使用X-Real-IP或X-Forwarded-For頭信息來轉發(fā)真實的客戶端 IP。

這里是一個基本的配置示例：

server {
    listen 80


    location / {
        proxy_set_header Host $host
        proxy_set_header X-Real-IP $remote_addr
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for
        proxy_pass http://backend_server
    }
}

proxy_set_header Host $host;將請求的 Host 頭設置為原始請求的 Host 頭。

proxy_set_header X-Real-IP $remote_addr;將真實的客戶端 IP 地址添加到請求頭中。這里的$remote_addr是 Nginx 變量，代表客戶端的 IP 地址。

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;添加一個X-Forwarded-For頭，其中包含原始客戶端的 IP 地址。$proxy_add_x_forwarded_for會追加客戶端的 IP 地址到已有的X-Forwarded-For頭信息中，如果存在的話。

請確保將http://backend_server替換為你的后端服務器的實際地址。

此外，確保你的應用服務器或框架已配置為從這些頭信息中讀取真實的客戶端 IP 地址。不同的應用和框架可能有不同的配置方法來支持這一點。

在java代碼里怎么獲取真是的客戶端ip

在 Java 應用中獲取真實的客戶端 IP 地址通常涉及到解析 HTTP 請求的頭信息。當你的應用部署在一個反向代理（如 Nginx）后面時，代理通常會在每個請求中添加特定的頭信息（例如X-Real-IP或X-Forwarded-For），以傳遞原始客戶端的 IP 地址。

以下是一個基本的 Java 代碼示例，展示了如何在一個基于 Servlet 的應用中獲取這些頭信息：

javaCopy code
import javax.servlet.http.HttpServletRequest;


public class NetworkUtils {


    public static String getClientIp(HttpServletRequest request) {
        String xForwardedForHeader = request.getHeader("X-Forwarded-For");
        if (xForwardedForHeader == null) {
            return request.getRemoteAddr();
        } else {
            
            
            return xForwardedForHeader.split(",")[0].trim();
        }
    }
}

在這個例子中，getClientIp方法首先檢查X-Forwarded-For頭信息。如果這個頭信息存在，方法會解析它并返回列表中的第一個 IP 地址，因為X-Forwarded-For可能包含由多個代理添加的多個 IP 地址，其中第一個通常是原始客戶端的 IP 地址。如果X-Forwarded-For頭信息不存在，方法會回退到使用HttpServletRequest的getRemoteAddr()方法，這通常返回直接建立連接的客戶端（在這種情況下是代理服務器）的 IP 地址。

請注意，當處理來自不受信任源的X-Forwarded-For頭信息時，需要謹慎，因為它可能被惡意客戶端偽造。確保你的應用只在可信任的代理后面運行，并且考慮驗證頭信息中的 IP 地址。

審核編輯：湯梓紅