如何通过F5负载均衡器获取CDN背后的真实客户端IP地址？

爱国 • 2024-10-05 20:29 • 云计算 • 阅读 11

F5获取CDN真实客户端IP的方法是：通过配置F5设备上的负载均衡器，将来自CDN的请求转发到原始服务器，并在请求头中获取真实的客户端IP地址。

F5 Networks 是一个提供网络服务和应用交付解决方案的公司，其产品之一是负载均衡器（Load Balancer），在互联网应用中，CDN（内容分发网络）通常用于加速内容的传递和提高服务的可用性，当客户端请求一个资源时，CDN 节点会代替源服务器响应请求，并将缓存的内容传递给客户端，有时后端服务器需要知道客户端的真实 IP 地址，例如用于安全检查、日志记录或个性化服务等目的。

F5 CDN 如何获取真实客户端 IP

1. XForwardedFor 头

最常见的方法是通过 HTTP 头XForwardedFor 来获取客户端的真实 IP 地址，这个头包含了原始客户端的 IP 地址以及中间代理服务器的 IP 地址列表，格式为：

XForwardedFor: client_ip, proxy1_ip, proxy2_ip

F5 BIGIP 设备可以解析这个头，并提取出最前面的 IP 地址作为客户端的真实 IP。

2. HTTP_CLIENT_IP 和 HTTP_X_FORWARDED_FOR

在一些情况下，应用程序可能会使用HTTP_CLIENT_IP 和HTTP_X_FORWARDED_FOR 这两个环境变量来获取客户端 IP，F5 可以通过配置将这些值传递给后端服务器。

3. 配置示例

以下是一个简化的配置示例，展示如何在 F5 BIGIP 上设置以获取客户端的真实 IP：

ltm rule /Common/clientip_rule {
    requires { http }
    when CLIENT_ACCEPTED {
        set field HTTP_X_FORWARDED_FOR [HTTP::header "XForwardedFor"]
    }
}
virtual /Common/my_virtual {
    profiles {
        default { ... }
        http {
            insert_x_forwarded_for true
            rules {
                /Common/clientip_rule
            }
        }
    }
}

在这个示例中，我们定义了一个规则clientip_rule，当 HTTP 请求被接受时，它会将XForwardedFor 头的值设置为HTTP_X_FORWARDED_FOR 字段，在虚拟主机配置中，我们启用了插入XForwardedFor 头的规则。

单元表格

功能	描述
`XForwardedFor` 头	HTTP 请求头，包含原始客户端 IP 和代理服务器的 IP 列表。
`HTTP_X_FORWARDED_FOR`	环境变量，用于存储`XForwardedFor` 头的值。
`HTTP_CLIENT_IP`	环境变量，可能包含客户端的直接 IP 地址。
配置规则	在 F5 BIGIP 上设置规则，以便从`XForwardedFor` 头中提取客户端 IP。
配置示例	展示了如何在 F5 BIGIP 上配置规则和虚拟主机，以便获取和传递客户端 IP。