使用CDN之后APACHE日志记录中IP地址不正确的解决方法（cdn使用例子）

在使用内容分发网络（CDN）服务之后，网站管理员可能会发现Apache日志中的IP地址记录不正确，通常显示的是CDN节点的IP而不是访问者的真实IP，这个问题对于分析访问者数据、进行安全监控和遵守地区法规等方面都可能造成影响，解决这一问题至关重要，以下是一些解决方法：

成都创新互联长期为1000+客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为阿鲁科尔沁企业提供专业的成都网站建设、做网站，阿鲁科尔沁网站改版等技术服务。拥有十余年丰富建站经验和众多成功案例,为您定制开发。

了解问题原因

CDN工作原理是将网站的静态资源分布存储在全球多个数据中心，当用户请求这些资源时，CDN会从离用户最近的节点提供资源，这减少了数据传输的延迟，由于CDN提供商对流量进行了优化和路由，所以Apache服务器日志记录的是CDN节点的IP地址，而不是最终用户的真实IP。

使用HTTP_X_FORWARDED_FOR头

大多数CDN服务提供商会在HTTP请求头中插入一个X-Forwarded-For字段，该字段包含了原始客户端的IP地址，Apache服务器可以通过这个头信息获取到真实的用户IP。

要在Apache中启用X-Forwarded-For头的处理，可以修改Apache的配置文件（通常是httpd.conf或者是一个包含在Include指令中的.conf文件），加入以下配置：

SetEnvIf X-Forwarded-For "^(d+.d+.d+.d+)" real_ip=$1
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
CustomLog /path/to/access_log combined env=!no_custom_log

上面的配置做了两件事：

1、SetEnvIf指令检查X-Forwarded-For头是否存在，并设置一个名为real_ip的环境变量。

2、CustomLog指令定义了一个新的日志格式，并在其中引用了real_ip环境变量，以便将实际的IP地址写入日志文件。

使用mod_remoteip模块

Apache提供了一个名为mod_remoteip的模块专门用于处理这种情况，这个模块可以直接修改进入的请求中的IP地址，将其替换为X-Forwarded-For头中的IP地址。

要使用此模块，请确保它已安装并启用，在Apache配置文件中添加如下配置：

RemoteIPHeader X-Forwarded-For
RemoteIPInternalProxy yes

第一行告诉Apache哪个HTTP头包含了客户端的真实IP地址，第二行则告知Apache在内部代理（例如反向代理）的情况下使用这个头信息。

使用第三方模块

还有一些第三方模块，比如mod_cloudflare或mod_cdn，它们提供了与特定CDN服务集成的功能，可以自动处理真实IP地址的识别。