近日，【haproxy（remote_addr及参数）】引发关注。在使用 HAProxy 进行反向代理或负载均衡时，`remote_addr` 是一个非常重要的参数。它用于获取客户端的真实 IP 地址，尤其在有代理层（如 Nginx、其他代理服务器）的情况下，能够帮助后端服务正确识别用户来源。
以下是对 `remote_addr` 参数的总结，并结合实际配置示例进行说明。
一、`remote_addr` 参数简介
HAProxy 中并没有直接名为 `remote_addr` 的参数，但可以通过 `reqadd` 或 `http-request set-header` 等指令来设置或获取客户端的原始 IP 地址。通常，`remote_addr` 指的是客户端连接到 HAProxy 时的 IP 地址，而不是通过代理后的 IP。
在 HAProxy 配置中，我们常会用到如下变量：
- `src`：表示客户端的源 IP 地址（即 `remote_addr`）
- `hdr(X-Forwarded-For)`：用于获取经过代理后的 IP 列表
- `hdr(X-Real-IP)`：某些代理可能设置此头信息，用于传递真实 IP
二、常用配置示例
| 配置项 | 说明 |
| `src` | 客户端连接到 HAProxy 的 IP 地址，即 `remote_addr` |
| `set-header X-Forwarded-For %[src]` | 将客户端 IP 添加到 `X-Forwarded-For` 头中 |
| `set-header X-Real-IP %[src]` | 设置 `X-Real-IP` 头为客户端 IP |
| `http-request set-header X-Forwarded-For %[req.hdr(Host)]` | 示例错误配置，应使用 `%[src]` 获取真实 IP |
三、实际应用场景
| 场景 | 说明 |
| 后端应用需要知道真实客户端 IP | 使用 `set-header X-Real-IP %{src}`，后端可通过该头获取真实 IP |
| 日志记录需要显示真实 IP | 在 HAProxy 日志中，可配置 `log-format` 包含 `src` 字段 |
| 安全防护（如 IP 白名单） | 可基于 `src` 进行访问控制，确保只允许特定 IP 访问 |
四、注意事项
- 避免使用 `hdr(Host)` 或 `hdr(Cookie)` 来代替 `src`：这些字段可能被客户端篡改，不安全。
- 注意代理链：如果 HAProxy 前面还有其他代理，需确保 `X-Forwarded-For` 正确传递。
- 安全性问题：不要信任来自客户端的任何头信息，应始终以 HAProxy 提供的 `src` 为准。
五、总结
在 HAProxy 中，虽然没有直接的 `remote_addr` 参数，但通过 `src` 变量可以获取客户端的真实 IP 地址。合理使用 `set-header` 指令，可以将该信息传递给后端服务，从而实现更准确的访问控制、日志记录和安全策略。
| 关键点 | 内容 |
| 获取客户端 IP | 使用 `src` 变量 |
| 传递真实 IP | 通过 `X-Real-IP` 或 `X-Forwarded-For` 头 |
| 安全建议 | 不信任客户端提供的头信息，优先使用 HAProxy 提供的 `src` |
以上内容基于 HAProxy 实际配置与使用经验整理，适用于大多数标准部署场景。
以上就是【haproxy（remote_addr及参数）】相关内容，希望对您有所帮助。
