Nginx 设置 X-Forwarded-For

当使用负载均衡或代理服务器时，通常需要将客户端的真实IP地址传递给后端服务器，而不是代理服务器的IP地址。这可以通过设置HTTP头X-Forwarded-For来实现。

在Nginx中，我们可以使用以下两个指令来设置和使用X-Forwarded-For头：

1. proxy_set_header - 用于设置HTTP头。

2. $remote_addr - 变量，用于读取客户端的IP地址。

下面是一个示例Nginx配置文件，用于将HTTP头X-Forwarded-For设置为客户端的IP地址：

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_server;
        proxy_set_header X-Forwarded-For $remote_addr;
    }
}

在上述示例中，proxy_set_header X-Forwarded-For $remote_addr;将客户端的IP地址设置为X-Forwarded-For头的值。

如果要同时传递多个IP地址（比如有多个代理服务器），可以使用以下指令：

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

在实际应用中，还需要注意X-Forwarded-For头的安全问题，避免IP欺骗等攻击。可以使用ACL或Lua脚本等方式进行安全控制。

综上所述，Nginx提供了灵活的设置X-Forwarded-For头的方式，支持通过变量来动态设置，可以满足不同场景下的需求。