nginx ip伪造拦截

Nginx是一款流行的开源Web服务器及反向代理服务器，它可以用于保护网站免受IP伪造（也称为X-Forwarded-For欺骗）攻击。IP伪造通常发生在客户端通过代理服务器或负载均衡器访问目标服务器时，恶意代理可能会篡改请求头中的源IP地址，意图冒充真实用户。

在Nginx中，可以利用`proxy_set_header`指令来设置或检查请求头信息，包括真实的客户端IP（X-Real-IP）和代理服务器提供的IP（X-Forwarded-For）。配置示例如下：

location / {
    proxy_pass http://backend;
    proxy_set_header X-Real-IP $remote_addr; # 设置真实的客户端IP
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 获取完整的代理链路
    proxy_protocol on; # 如果支持，启用原始协议头，增加安全性
    if ($proxy_add_x_forwarded_for ~ "^(?!1\.2\.3\.4)$") { # 检查是否来自特定IP范围
        return 403; # 拒绝非预期来源的请求
    }
}

在这个例子中，如果代理IP不在预设的安全列表（如`1.2.3.4`）内，Nginx将返回403 Forbidden错误，阻止请求。