nginx资源服务器搭建

① 使用Nginx搭建旁路服务器获取客户端真实IP

在实际业务开发过程中，记录客户端真实IP的需求常常出现，然而请求经过代理服务器后，后端服务获取的IP可能失去业务含义。搭建旁路服务器解决这一问题，前端请求旁路服务器获取真实IP，再将该IP放入X-Forwarded-For请求头传递给后端。

使用Nginx搭建旁路服务器实现这一方案。前端请求Nginx服务器，Nginx返回真实客户端IP（IP缓存减少重复请求）。在向后端发送请求时，将获取的IP放入X-Forwarded-For头，实现真实IP传递。

搭建Nginx旁路服务器分为两部分：HTTP与HTTPS协议。

### HTTP协议旁路服务器搭建

1. 修改nginx.conf配置，添加返回客户端IP代码。

2. 启动Nginx，进行请求测试。

### HTTPS协议旁路服务器搭建

1. 生成HTTPS证书。

执行shell命令生成私钥文件，设置密码，创建CSR文件，最终生成证书。

2. 修改Nginx启动配置，确保HTTPS服务。

3. 启动Nginx，进行HTTPS请求测试。

完成上述步骤后，即可使用Nginx搭建旁路服务器。

使用Nginx搭建旁路服务器虽能获取客户端真实IP，但需注意通信过程中请求头可能被第三方篡改，导致获取的IP非真实。因此，确保数据安全至关重要。