https://www.soulcloser.com/4189/引言
在部署Web应用防火墙（WAF）来增强WordPress网站的安全性后，您可能会发现用户的真实IP地址变得不可见。这是因为WAF通常会作为反向代理工作，将所有传入的流量转发到您的服务器，而您的服务器只会看到WAF的IP地址。特别是在需要记录和分析访客行为、阻止恶意用户或实施基于IP的访问控制时，显得尤为重要。
问题的根源
WAF在保护您的网站免受各种攻击（如DDoS攻击、SQL注入和跨站脚本攻击）时，充当了网站与外界之间的屏障。WAF通常会替换HTTP请求头中的IP地址，以显示其自身的IP地址，而不是客户端的IP地址。这会导致WordPress记录的IP地址不再是访客的真实IP地址。
解决方法
要解决这个问题，需要调整网址服务器和WAF的配置，确保服务器能够从WAF提供的HTTP请求头中提取到访客的真实IP地址。以下是各服务器的解决方法，并非只适用于WordPress：
Nginx和OpenResty
大多数WAF都会在HTTP请求头中添加一个X-Forwarded-For（XFF）字段，其中包含了客户端的真实IP地址。我们可以配置WordPress来读取这个字段。通过修改wp-config.php文件貌似不能完全解决问题，最好是让服务器配置中直接处理真实IP地址。比如我的上游服务器使用的是Nginx，你需要在配置文件中的server 块内添加以下指令（OpenResty也可以，它是基于nginx的）
set_real_ip_from [WAF的IP地址];
real_ip_header X-Forwarded-For;
你需要把**[WAF的IP地址]**替换为WAF的IP地址，注意没有括号哈。like this:
如果有多个WAF的IP地址，您需要为每个地址添加一行set_real_ip_from ，需要多次使用set_real_ip_from，例如：
set_real_ip_from 192.168.0.1;
set_real_ip_from 192.168.0.2;
重启Nginx服务
完成配置修改后，记得校验配置文件是否正确和重新加载nginx服务以使配置生效：
sudo nginx -t
sudo systemctl reload nginx
Apache
在Apache中，获取真实用户IP地址的方式也可以类似配置的处理。使用mod_remoteip模块来实现这个功能。以下是具体的步骤：
1. 启用mod_remoteip模块
首先确保mod_remoteip模块已启用。可以通过以下命令启用该模块，然后重启Apache服务：
sudo a2enmod remoteip
sudo systemctl restart apache2
2. 配置httpd.conf或虚拟主机配置文件
在Apache的主配置文件（通常是httpd.conf或你的虚拟主机配置文件）中添加以下配置：
<IfModule mod_remoteip.c>
RemoteIPHeader X-Forwarded-For
RemoteIPTrustedProxy [WAF的IP地址]
</IfModule>
比如这个示例配置，你可以参考代码需要添加到的位置：
<VirtualHost *:80>
ServerName example.com
ServerAlias www.example.com
DocumentRoot /var/www/example.com/public_html
DirectoryIndex index.php index.html index.htm
<Directory /var/www/example.com/public_html>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
# Enable mod_remoteip
<IfModule mod_remoteip.c>
RemoteIPHeader X-Forwarded-For
RemoteIPTrustedProxy 203.0.113.0
RemoteIPTrustedProxy 198.51.100.0
</IfModule>
LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
CustomLog /var/log/apache2/example.com-access.log combined
ErrorLog /var/log/apache2/example.com-error.log
# Redirect HTTP to HTTPS
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R=301,L]
</VirtualHost>
<VirtualHost *:443>
ServerName example.com
ServerAlias www.example.com
DocumentRoot /var/www/example.com/public_html
DirectoryIndex index.php index.html index.htm
<Directory /var/www/example.com/public_html>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
# Enable mod_remoteip
<IfModule mod_remoteip.c>
RemoteIPHeader X-Forwarded-For
RemoteIPTrustedProxy 203.0.113.1
RemoteIPTrustedProxy 198.51.100.1
</IfModule>
LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
CustomLog /var/log/apache2/example.com-access.log combined
ErrorLog /var/log/apache2/example.com-error.log
SSLEngine on
SSLCertificateFile /etc/ssl/certs/example.com.crt
SSLCertificateKeyFile /etc/ssl/private/example.com.key
SSLCertificateChainFile /etc/ssl/certs/chain.pem
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
SSLCipherSuite HIGH:!aNULL:!MD5
SSLHonorCipherOrder on
Header always set Strict-Transport-Security "max-age=31536000"
</VirtualHost>
注意
确保将 [WAF的IP地址] 替换为实际的WAF IP地址，没有括号哈。如果你有多个WAF IP地址，需要多次使用RemoteIPTrustedProxy，像上方举例的配置文件一样。例如：
RemoteIPTrustedProxy 203.0.113.1
RemoteIPTrustedProxy 198.51.100.1
重启Apache服务
完成配置修改后，重启Apache服务以使配置生效：
sudo systemctl restart apache2
通过以上配置，你的Apache服务器应该能够正确获取用户的真实IP地址。
总结
通过配置Nginx和Apache服务器解决网址使用WAF后无法获取用户真实IP地址的问题，获取用户的真实IP地址在提高网站安全性、优化用户体验、精准分析和统计、日志记录和合规、性能优化，以及客户支持方面都具有显著的好处！
希望这篇文章对你在WordPress中获取用户真实IP地址有帮助。文章分享链接：https://www.soulcloser.com/4189/ 交流论坛：https://bbs.soulcloser.com