Nginx Cloudflare Real IP 项目教程

1. 项目的目录结构及介绍

nginx-cloudflare-real-ip/
├── README.md
├── conf
│   └── real_ip_cloudflare.conf
└── scripts
    └── install.sh

• README.md: 项目说明文件，包含项目的基本信息和使用指南。
• conf/: 配置文件目录。
  • real_ip_cloudflare.conf: Nginx 配置文件，用于设置 Cloudflare 的真实 IP。
• scripts/: 脚本目录。
  • install.sh: 安装脚本，用于自动配置 Nginx。

2. 项目的启动文件介绍

项目中没有明确的启动文件，因为 Nginx 的启动和配置是通过系统服务管理的。但是，scripts/install.sh 脚本可以用于自动配置 Nginx 并应用 real_ip_cloudflare.conf 配置文件。

3. 项目的配置文件介绍

real_ip_cloudflare.conf

该配置文件主要用于设置 Nginx 以识别来自 Cloudflare 的真实客户端 IP 地址。以下是配置文件的主要内容：

set_real_ip_from 103.21.244.0/22;
set_real_ip_from 103.22.200.0/22;
set_real_ip_from 103.31.4.0/22;
set_real_ip_from 141.101.64.0/18;
set_real_ip_from 108.162.192.0/18;
set_real_ip_from 190.93.240.0/20;
set_real_ip_from 188.114.96.0/20;
set_real_ip_from 197.234.240.0/22;
set_real_ip_from 198.41.128.0/17;
set_real_ip_from 162.158.0.0/15;
set_real_ip_from 104.16.0.0/13;
set_real_ip_from 104.24.0.0/14;
set_real_ip_from 172.64.0.0/13;
set_real_ip_from 131.0.72.0/22;
set_real_ip_from 2400:cb00::/32;
set_real_ip_from 2606:4700::/32;
set_real_ip_from 2803:f800::/32;
set_real_ip_from 2405:b500::/32;
set_real_ip_from 2405:8100::/32;
set_real_ip_from 2a06:98c0::/29;
set_real_ip_from 2c0f:f248::/32;

real_ip_header CF-Connecting-IP;

• set_real_ip_from: 指定信任的 IP 地址或 IP 段，这些 IP 地址被认为是 Cloudflare 的代理服务器。
• real_ip_header: 指定用于获取真实客户端 IP 地址的 HTTP 头字段，这里使用 CF-Connecting-IP。

通过将该配置文件包含到 Nginx 的主配置文件中，可以确保 Nginx 正确识别来自 Cloudflare 的真实客户端 IP 地址。