如何在使用 CloudFlare 的同时可靠记录访问者 IP 地址？

2024-03-11 11:35:22

通过 CloudFlare 记录访问者 IP 地址：综合指南

引言

获取准确的访问者 IP 地址对于网站分析、安全和法规遵从至关重要。但是，使用 CloudFlare 等内容交付网络 (CDN) 会给这一任务带来挑战，因为它可以屏蔽原始 IP 地址。本文将探讨如何在使用 CloudFlare 的同时可靠地记录访问者的 IP 地址。

问题：CloudFlare 隐藏访问者 IP

CloudFlare 通过其庞大的代理网络缓存网站内容，从而提高加载速度和安全性。然而，这也意味着访问者与服务器之间的直接连接被 CloudFlare 代理中断。这导致 $_SERVER['REMOTE_ADDR'] 返回的是 CloudFlare 代理的 IP 地址，而不是访问者的实际 IP。

解决方案

1. 使用 CF-Connecting-IP 标头

CloudFlare 提供了一个 CF-Connecting-IP 标头，它包含访问者在连接到 CloudFlare 之前使用的原始 IP 地址。这种方法最为可靠，因为它不受代理或 VPN 的影响。

2. 检查 X-Forwarded-For 标头

X-Forwarded-For 标头是一个 HTTP 标头，通常由代理服务器设置，其中包含一系列由代理转发请求的 IP 地址。在 CloudFlare 中，它可能包含 CloudFlare 代理和访问者的原始 IP 地址。

代码实现

$visitorIP = null;

if (isset($_SERVER['HTTP_CF_CONNECTING_IP'])) {
    $visitorIP = $_SERVER['HTTP_CF_CONNECTING_IP'];
} elseif (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {
    $visitorIP = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR'])[0];
} else {
    $visitorIP = $_SERVER['REMOTE_ADDR'];
}