轻松掌握！ Node.js获取客户端真实IP的秘诀

2022-12-06 04:48:12

在容器化部署中获取客户端真实 IP 的正确方法

在现代 Web 开发中，容器化已成为主流实践。然而，这种部署模式引入了获取客户端真实 IP 地址的挑战，传统方法往往会失效，导致只能获取容器的 IP 地址。本文将深入探讨此问题并提供在 Node.js 中解决此问题的全面解决方案。

传统方法的局限性

传统上，我们使用 request.ip 或 req.connection.remoteAddress 来获取客户端 IP。然而，在容器化环境中，由于反向代理和负载均衡器的存在，这些方法只会返回容器的 IP 地址。这是因为请求首先通过这些中间层，从而掩盖了客户端的实际 IP。

获取客户端真实 IP 的正确方法

解决此问题的关键是使用能够穿透中间层并直接获取客户端 IP 的方法。以下三种方法在 Node.js 中广受认可：

1. Express.js 中间件

Express.js 提供了一个名为 trust proxy 的中间件，允许您指定可信代理的 IP 范围。通过这样做，Express 将能够信任 X-Forwarded-For 标头中提供的 IP 地址，该标头包含客户端的真实 IP。

const express = require('express');

const app = express();

app.use(express.json());

app.use((req, res, next) => {
  app.set('trust proxy', true);  // 启用信代理中间件
  const ip = req.headers['x-forwarded-for'] || req.connection.remoteAddress;
  console.log(`Client IP: ${ip}`);
  next();
});

app.get('/', (req, res) => {
  res.send('Hello World!');
});

app.listen(3000);

2. Socket.IO

Socket.IO 是一个用于构建实时 Web 应用程序的库。它提供了一个名为 request 事件的事件，该事件包含了客户端的真实 IP 地址。

const socketIO = require('socket.io');

const io = socketIO(3000);

io.on('connection', (socket) => {
  console.log(`Client IP: ${socket.request.connection.remoteAddress}`);
});

3. CloudFlare 真实 IP 标头

CloudFlare 是一家 CDN 提供商，它提供了一个名为 CF-Connecting-IP 的标头，包含了客户端的真实 IP 地址。这种方法适用于使用 CloudFlare 作为 CDN 的应用程序。

const request = require('request');

const url = 'https://example.com';

request(url, (error, response, body) => {
  if (!error && response.statusCode === 200) {
    const ip = response.headers['cf-connecting-ip'];
    console.log(`Client IP: ${ip}`);
  }
});