使用cloudflare之后IP不对的问题

最近把网站的DNS迁移到了cloudflare下面,发现服务器日志下访问的IP全是cloudflare代理的IP,虽然伪装了服务器IP这样会安全很多,但是也给日常运维带来了麻烦,服务是NGINX的解法如下:

打开NGINX配置加入以下配置

复制代码
http
    {
.....

set_real_ip_from 0.0.0.0/0;
real_ip_header X-Forwarded-For;

.....
}

重载配置这样日志就正常了。

但是网站还调用了matomo流量监控,它获取到的IP也全是错误的,解法如下:

打开matomo的安装目录找到config/config.ini.php

在General下面添加如下代码:

复制代码
assume_secure_protocol = 1
; Uncomment line below if you use a standard proxy
;proxy_client_headers[] = HTTP_X_FORWARDED_FOR
;proxy_host_headers[] = HTTP_X_FORWARDED_HOST

; Uncomment line below if you use CloudFlare
;proxy_client_headers[] = HTTP_CF_CONNECTING_IP

; Uncomment line below if you use another proxy (that sets Client-IP header)
;proxy_client_headers[] = HTTP_CLIENT_IP
proxy_ip_read_last_in_list = 0

重启php即可。

相关推荐
haluhalu.24 分钟前
深入理解Linux信号机制:中断、用户态与内核态
linux·运维·服务器
二哈喇子!27 分钟前
Linux系统配置jdk
linux·运维·服务器·jdk
dddddppppp12332 分钟前
linux 块设备驱动程序之helloworld
linux·服务器·网络
zhengxianyi5151 小时前
vite build 发布到nginx二级目录——将yudao-ui-go-view打包、部署到big目录下
vue.js·nginx·vite·前后端分离·打包·ruoyi-vue-pro优化·部署运维
qq_406176141 小时前
JS防抖与节流:从原理到实战的性能优化方案
服务器·数据库·php
boneStudent1 小时前
STM32L476 LoRaWAN网关项目分享
服务器·网络·stm32
Linux蓝魔1 小时前
内网搭建阿里源的centos7系统源arm和x86
linux·运维·服务器
2501_945837431 小时前
零信任架构落地,云服务器全生命周期安全防护新体系
服务器
这儿有一堆花1 小时前
服务器安全:防火墙深度配置指南
服务器·安全·php
Q16849645152 小时前
红帽Linux-文件权限管理
linux·运维·服务器