CloudFlare + Nginx + ngx_http_realip_module

1

No momento, estamos usando o ngx_http_realip_module para converter o IP do CF de volta para o usuário '.

Funciona bem na maior parte, mas alguns ips no nosso access.log ainda são do CF.

Configuração atual em http {}:

#CloudFlare
set_real_ip_from   199.27.128.0/21;
set_real_ip_from   173.245.48.0/20;
set_real_ip_from   103.21.244.0/22;
set_real_ip_from   103.22.200.0/22;
set_real_ip_from   103.31.4.0/22;
set_real_ip_from   141.101.64.0/18;
set_real_ip_from   108.162.192.0/18;
set_real_ip_from   190.93.240.0/20;
set_real_ip_from   188.114.96.0/20;   
set_real_ip_from   197.234.240.0/22;
set_real_ip_from   198.41.128.0/17;
set_real_ip_from   162.158.0.0/15;
set_real_ip_from   104.16.0.0/12;
set_real_ip_from   172.64.0.0/13;

real_ip_header      X-Forwarded-For;
#real_ip_header     CF-Connecting-IP; 

link

O que faria alguns IPs não serem convertidos?

Obrigado!

    
por Bastien 27.05.2015 / 20:41

0 respostas