亚马逊ELB后面带有node-js的远程IP地址

Question

我在弹性负载均衡器（elb）后面的实例存储亚马逊机器上有一个节点应用程序。然而，远程IP地址似乎总是相同的。我使用此代码在节点中获取客户端的 IP 地址（通过 connect/express）：

req.socket.remoteAddress

我没有从节点文档中获得任何其他信息。有什么提示吗？

Answer 1

这是如果您使用快递的解决方案：
根据文档，您可以为您的express实例启用信任代理然后 req.ip 将填充正确的 IP 地址。

通过 app.enable('trust proxy') 启用“信任代理”设置，
Express 将知道它位于代理后面并且
X-Forwarded-* 标头字段可能是可信的，否则可能是
很容易被欺骗。

启用此设置会产生一些微妙的影响。其中第一个
是 X-Forwarded-Proto 可以由反向代理设置来告诉
应用程序认为它是 https 或简单的 http。该值反映为
请求协议。

第二个更改是 req.ip 和 req.ips 值将是
填充了 X-Forwarded-For 的地址列表。

这是一个例子：

var app = express();
app.enable('trust proxy');
// ...

app.use(function(req, res, next) {
  console.log('client ip address:', req.ip);
  return next();
});

Answer 2

答案对我有用，谢谢。但你可以尝试：

var ip_address = null;
if(req.headers['x-forwarded-for']){
    ip_address = req.headers['x-forwarded-for'];
}
else {
    ip_address = req.connection.remoteAddress;
}
sys.puts( ip_address );

Answer 3

您收到 ELB 实例的 IP，并且需要从标头中获取 x-forwarded-for 值。由于我不是 Node.js 专家，因此我在 http://forum.webfaction.com/ 找到了这段代码viewtopic.php?id=4500

示例：

var http = require( 'http' ),
sys = require( 'sys' );

http.createServer(
        function( req, res ) {
                        var ip_address = null;
                        try {
                                ip_address = req.headers['x-forwarded-for'];
                        }
                        catch ( error ) {
                                ip_address = req.connection.remoteAddress;
                        }
                        sys.puts( ip_address );
        }
);

Answer 4

这里选择的正确答案是危险的，因为 AWS ELB 按预期切换顺序： https ://github.com/koajs/koa/issues/1094#issuecomment-345861282

Express、koa等通常采取最左边的项目，而 ELB 使其成为最右边的项目

（express docs）：

如果为 true，客户端的 IP 地址将被理解为 X-Forwarded-For 标头中最左侧的条目。

Answer 5

如果 express.js 正在使用：

app.set('trust proxy', 2)

而不是

app.enable('trust proxy')

因为 app.enable('trust proxy') 使用 x-forwarded-for 标头中最左边的 ip，并且因此只需手动提供 x-forwarded-for 标头即可轻松欺骗。

而 app.set('trust proxy', 2) 指定了从 x-forwarded-for 标头从右到左计数的跳数。即，如果有一个 AWS 负载均衡器，则计数的正确数字将是 2 以上，因为每个新的跃点 ip 都会添加到 x-forwarded-for 标头的末尾。

如果您使用其他东西，请执行类似的操作。只需获取 req.headers['x-forwarded-for']，用逗号分割，然后从右到左计算跳数，直到不排除负载均衡器 ip。