摘要：1. 没有 real_ip 模块时 Nginx 拿到的客户端 IP = 直接和它建立 TCP 连接的 IP。 如果前面有 负载均衡 / 代理 / CDN，那 nginx 看到的就是这些代理的内网 IP。 这时 deny 针对的就是 代理的 IP，而不是用户的真实 IP。 例子： 用户(1.2.3.4 阅读全文