proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
location块添加这三行。
apache主要修改格式化日志的字符串（httpd.conf）：LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
修改为：
LogFormat "%{X-Real-IP}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
php可以通过以下代码获取真实IP：$_SERVER['HTTP_X_FORWARDED_FOR']
参照官方wecenter3.1.3版本，system/functions.inc.php的fetch_ip函数（81行）其实官方也已经完全考虑到了代理问题，官方的fetch_ip函数已经对代理IP做了处理，有兴趣的可以自己扒扒代码。
但是处理的时候漏判了127.0.0.1这种状态
官方是先判断代理IP是否能获取，如果能获取，则在判断$_SERVER['REMOTE_ADDR']是否为内网IPif ($_SERVER['HTTP_X_FORWARDED_FOR'] and valid_internal_ip($_SERVER['REMOTE_ADDR'])) { $ip_address = $_SERVER['HTTP_X_FORWARDED_FOR']; }上面是官方代码，可以看到调用了valid_internal_ip函数，问题就出现在valid_internal_ip函数中，因为nginx和apache、php都在同一台服务器，$_SERVER['REMOTE_ADDR']获取到的IP是127.0.0.1，而valid_internal_ip只判断了以10、172.16-172.31、192.168开头的IP，并没有判断127.0.0.1，所以fetch_ip函数获取的ip是127.0.0.1 解决方法很简单，添加对127.0.0.1判断即可，在valid_internal_ip函数的122行添加下面3行代码：
if($ip === '127.0.0.1') {
return true;
}
添加完valid_internal_ip函数的部分代码：if (!valid_ip($ip))
{
return false;
}
if($ip === '127.0.0.1') {
return true;
}
$ip_address = explode('.', $ip);
if ($ip_address[0] == 10)
{
return true;
}
当然，这种方式并不是最完美的方式，没有考虑到更多的场景和情况，比如IPV6、localhost的判断等。不过已经能应付大部分的情景。
AI智能回复搜索中，请稍后...
