Discuz! X3.5 针对常见CDN/WAF/负载均衡，获取真实IP的方法

论文

观前提示：修改discuz不是获取真实IP的最佳方法
如果您有能力，建议了解Apache mod_remoteip、Nginx ngx_http_realip_module 或其他同类功能
在服务器端配置可以让你的服务器访问日志也能收集到正确的IP

参照此教程修改之前，请务必确认X3.5当前是否能够获取到真实的IP地址
如果已经能获取到真实IP地址的情况下，切勿参照此教程修改！

首先打开 config/config_global.php 这个文件，找到这样一行：

1. $_config['security']['onlyremoteaddr'] = 1;

复制代码

将1改成0

然后到大约最下面的位置，找到这样一段：

1. // -------------------------  CONFIG IPGETTER  -------------------------- //
   
2. $_config['ipgetter']['setting'] = '';
   
3. $_config['ipgetter']['header']['header'] = 'HTTP_X_FORWARDED_FOR';

复制代码

将其中的

1. $_config['ipgetter']['setting'] = '';

复制代码

改成

1. $_config['ipgetter']['setting'] = 'header';

复制代码

(如果已经是header了就不用改了)

对于许多CDN来说，做到这一步就已经能获取到真实IP了，可以试一下。

在做完上一步的前提之下，如果你的CDN属于以下范围，可以进一步参考以下内容尝试进行修改，并观察获取到的IP
按下述方法进一步修改后往往能得到正确或者更准确的结果
(以下信息均来自于各大厂商官方文档，是否可用需要看厂商文档的准确程度，建议修改后自行测试)

需要修改的是这一行：

1. $_config['ipgetter']['header']['header'] = 'HTTP_X_FORWARDED_FOR';

复制代码

Cloudflare:
改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_CF_CONNECTING_IP';

复制代码

阿里云:
方案1：改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_ALI_CDN_REAL_IP';

复制代码

方案2：
（这个视情况修改，不一定可用）
[color=var(--comiis-color)]https://help.aliyun.com/document_detail/155768.html
参考此文章最下面的配置示例二
配置场景：在回源头里面添加客户端真实IP信息，给源站传递客户端IP地址信息。
配置方法：

    自定义请求头名称：X-Real-IP。
    请求头参数：$remote_addr。

配置后，将上述行改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_X_REAL_IP';

复制代码

腾讯云：
[color=var(--comiis-color)]https://cloud.tencent.com/document/product/228/45078
参考此文章进行修改腾讯云的配置
头部参数设置为：X-Client-IP
头部取值设置为：$client_ip

配置后，将上述行改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_X_CLIENT_IP';

复制代码

华为云:
官方文档：[color=var(--comiis-color)]https://support.huaweicloud.com/bestpractice-cdn/cdn_01_0153.html

华为云cdn 要获取真实IP 需要去开工单 单独域名每个配置 已经配置好了 也获取到了 特此说明

又拍云:
改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_X_REAL_IP';

复制代码

Fastly:
改成

1. $_config['ipgetter']['header']['header'] = 'HTTP_FASTLY_CLIENT_IP';

复制代码

由于CDN厂商众多，无法一一列出，且这部分功能还需要进一步的完善
如果遇到使用此教程后仍然无法获取到真实IP的问题可以回帖询问

---

配置好Discuz部分并可以顺利正常使用以后，如果您的站点没有使用独立模式的话，还需要对UCenter Server也进行相应的配置。
到 uc_server/data/config.inc.php 文件当中找到如下一段：（使用自定义路径uc的需要将uc_server换成自己真正的uc位置）
（早期X3.5版本可能没有，没有可以在文件结尾自行加上）

1. define('UC_ONLYREMOTEADDR', 1);
   
2. define('UC_IPGETTER', 'header');
   
3. define('UC_IPGETTER_HEADER', serialize(array('header' => 'HTTP_X_FORWARDED_FOR')));

复制代码

将UC_ONLYREMOTEADDR那行的1改成0即可。
UC_IPGETTER_HEADER那行的HTTP_X_FORWARDED_FOR，也可以按照上面修改Discuz的方式修改成自己需要的值（上面没改过的则不用管）

1. $_config['security']['onlyremoteaddr'] = 1;

复制代码

配置文件中的这一行，改成0以后绝对要仔细检查ipgetter是否正确填写
如果忘了写虽然也可以让你获取到用户IP，但会导致网站无条件信任用户端传来的IP信息
黑客可以借机将自己的IP伪造成任意值，对你的站点安全会造成很大的影响！
这一点务必注意！大家可以测试

道勤主机提供365天*24小时全年全天无休、实时在线、零等待的售后技术支持。竭力为您免费处理您在使用道勤主机过程中所遇到的一切问题! 如果您是道勤主机用户，那么您可以通过QQ【792472177】、售后QQ【59133755】、旺旺【诠释意念】、微信：q792472177免费电话、后台提交工单这些方式联系道勤主机客服！ 如果您不是我们的客户也没问题，点击页面最右边的企业QQ在线咨询图标联系我们并购买后，我们为您免费进行无缝搬家服务，让您享受网站零访问延迟的迁移到道勤主机的服务！