反代后端的wordpress识别访问者的真实ip

       博客目前跑在国际版AWS的EC2上面,然而国际版AWS对大陆并不友好的网络也是众所周知的,为了保证博客的访问速度,趁着打折,败了一台C3机房的小鸡(vps)来做反向代理。然而问题就出现了。经过反代之后,Wordpress里面那些需要收集用户ip的地方,例如SlimStat和部分反垃圾评论的插件,收集到的访问者的ip都会变成反代前端那台小鸡的ip。这样会影响很多插件的正常工作。

       经过一番谷歌,发现解决问题的思路并不复杂。首先,反代前后端的web server组件都是用的nginx,nginx有http_realip_module这个模块,这个模块可以让前端的nginx在反向代理的时候通过一个header把用户的真实ip传递给后端的服务器。后端的网站程序只要从这个header来读取用户的ip地址,即可获得用户的真实ip,而不是反代前端服务器的ip地址。

      首先,检查你的nginx有没有编译http_realip_module这个模块,命令如下:

      如果能看到有–with-http_realip_module这个参数,说明realip模块已经编译进去了。如果没有,需要重新编译nginx,具体教程可以参考我之前发的文章。

      然后,需要在反代前端的nginx配置文件里面启用这个功能,下面是一个示例

      最后就是对网站程序的设置了。对于wordpress程序来说,只要把如下一段代码添加到网站根目录下面的wp-config.php文件的最前面即可。

     保存之后,效果是立竿见影的,SlimStat直接采集到了访问者的真实ip,评论管理界面也能看到评论者的真实ip了。

发表评论

电子邮件地址不会被公开。 必填项已用*标注