ThinkPHP在启用nginx反向代理后如何获取真实的Ip地址
直接说问题,我们在开发vue项目的时候需要奖接口操作通过本站点的Nginx做反向代理,此时如果我们直接用TP自带的request()->ip() 来区取IP时,获取到的是代理服务器的IP,而不是真正的来源IP。
一般的Ning反向代理都是这样配置的,如下:
location /merapi/ {
# 反向代理到目标URL
proxy_pass https://www.yusion.cn/merapi/;
# 以下是一些重要的代理头设置,用于正确传递原始请求信息
proxy_set_header Host $proxy_host; # 传递目标主机名
proxy_set_header X-Real-IP $remote_addr; # 传递客户端真实IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 传递转发链IP
proxy_set_header X-Forwarded-Proto $scheme; # 传递原始协议(http/https)
# 根据需要可以添加更多配置...
# 例如设置连接超时时间
proxy_connect_timeout 30s;
proxy_send_timeout 30s;
proxy_read_timeout 30s;
}
注意:X-Real-IP ,X-Forwarded-For 这两处,我们会把客户的真实IP放到这两份个header中。
我们打开request()->ip()的源码,会发现有如下配置:
public function ip(): string
{
if (!empty($this->realIP)) {
return $this->realIP;
}
$this->realIP = $this->server('REMOTE_ADDR', '');
// 如果指定了前端代理服务器IP以及其会发送的IP头
// 则尝试获取前端代理服务器发送过来的真实IP
$proxyIp = $this->proxyServerIp;
$proxyIpHeader = $this->proxyServerIpHeader;
if (count($proxyIp) > 0 && count($proxyIpHeader) > 0) {
// 从指定的HTTP头中依次尝试获取IP地址
// 直到获取到一个合法的IP地址
foreach ($proxyIpHeader as $header) {
$tempIP = $this->server($header);
if (empty($tempIP)) {
continue;
}
$tempIP = trim(explode(',', $tempIP)[0]);
if (!$this->isValidIP($tempIP)) {
$tempIP = null;
} else {
break;
}
}
// tempIP不为空,说明获取到了一个IP地址
// 这时我们检查 REMOTE_ADDR 是不是指定的前端代理服务器之一
// 如果是的话说明该 IP头 是由前端代理服务器设置的
// 否则则是伪装的
if (!empty($tempIP)) {
$realIPBin = $this->ip2bin($this->realIP);
foreach ($proxyIp as $ip) {
$serverIPElements = explode('/', $ip);
$serverIP = $serverIPElements[0];
$serverIPPrefix = $serverIPElements[1] ?? 128;
$serverIPBin = $this->ip2bin($serverIP);
// IP类型不符
if (strlen($realIPBin) !== strlen($serverIPBin)) {
continue;
}
if (strncmp($realIPBin, $serverIPBin, (int) $serverIPPrefix) === 0) {
$this->realIP = $tempIP;
break;
}
}
}
}
if (!$this->isValidIP($this->realIP)) {
$this->realIP = '0.0.0.0';
}
return $this->realIP;
}
大家注意看这一行代码:
if (count($proxyIp) > 0 && count($proxyIpHeader) > 0)
TP是有考虑过反向代理的问题。但是,但是! 你这个$proxyIpHeader有定义内容。$proxyIp = $proxyServerIP ,你这个类却没有给定义方法。这玩的是哪出?

如上图,整个文件都没有方法。think\Request.php ,这玩笑开的。
所以交们要用,只能自己去写一个方法,如下 :
namespace app\common\extend;
use think\Request;
class SysRequest extends Request{
public function setProxyIp($ip){
array_push($this->proxyServerIp,$ip);
}
}
重构一个类,继承Request ,自己写一个方法,来改变proxyServerIp的值。
因为这个代理服务器的IP最好的要指定的,否则容易获取不准(原因自己看源码)。
1. 直接实现化这个类。
2. 写一个方法。我用第二种。
if(!function_exists('get_client_ip')) {
/**
* 获取ip地址
* @param $proxyServiceId 反向代理服务器Ip
* @auther Hotlinhao
* @createAt 2025/9/18 17:48
* @return void
*/
function get_client_ip($proxyServiceId = ''){
$request = app()->make(\app\common\extend\SysRequest::class);
if(!empty($proxyServiceId)){
$request->setProxyIp($proxyServiceId);
}
//从配置文件中找有没有设置反向代理服务器ip地址
$ips = sys_config('proxy_ip');
if(!empty($ips)){
$arr = explode("\n",$ips);
foreach ($arr as $ip){
if($request->isValidIP($ip)){
$request->setProxyIp($ip);
}
}
}
return $request->ip();
}
}
因为我的代理服务器IP地址是配置后台了,所以可以从配置文件中获取(sys_cofnig(),你的没有自己想办法)。
浙公网安备 33010602011771号