nginx資源伺服器搭建

① 使用Nginx搭建旁路伺服器獲取客戶端真實IP

在實際業務開發過程中，記錄客戶端真實IP的需求常常出現，然而請求經過代理伺服器後，後端服務獲取的IP可能失去業務含義。搭建旁路伺服器解決這一問題，前端請求旁路伺服器獲取真實IP，再將該IP放入X-Forwarded-For請求頭傳遞給後端。

使用Nginx搭建旁路伺服器實現這一方案。前端請求Nginx伺服器，Nginx返回真實客戶端IP（IP緩存減少重復請求）。在向後端發送請求時，將獲取的IP放入X-Forwarded-For頭，實現真實IP傳遞。

搭建Nginx旁路伺服器分為兩部分：HTTP與HTTPS協議。

### HTTP協議旁路伺服器搭建

1. 修改nginx.conf配置，添加返回客戶端IP代碼。

2. 啟動Nginx，進行請求測試。

### HTTPS協議旁路伺服器搭建

1. 生成HTTPS證書。

執行shell命令生成私鑰文件，設置密碼，創建CSR文件，最終生成證書。

2. 修改Nginx啟動配置，確保HTTPS服務。

3. 啟動Nginx，進行HTTPS請求測試。

完成上述步驟後，即可使用Nginx搭建旁路伺服器。

使用Nginx搭建旁路伺服器雖能獲取客戶端真實IP，但需注意通信過程中請求頭可能被第三方篡改，導致獲取的IP非真實。因此，確保數據安全至關重要。