关于 Discuz 在反向代理后用户 IP 的获取

  原本是 Discuz 的一个安全处理,这时候却给我带来了点麻烦。

  CG 最近想给实验室弄个 BBS,于是默认选了 Discuz,主机原来是 Windows 的,装了 Apache + MySQL + PHP,安装 Discuz 的时候还很正常,装完之后 CG 说上不去了。我打开页面,反应了半天还是没出来,于是打算在虚拟机里面装一个 Ubuntu,然后在 Ubuntu 下跑 Discuz。

  装虚拟机神马的就不再说了,装完之后,突然想到一个问题,虚拟机的 IP 不能分到一个公网 IP,只能是虚拟网卡的内部 IP,这就意味着只有服务器能访问虚拟机。我知道 Nginx 是有反向代理的,然后上网一搜,发现 Apache 也可以实现反向代理,Apache 还确实很强大啊。于是马上修改 httpd.conf

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_http_module modules/mod_proxy_http.so
ProxyPreserveHost On
ProxyPass /bbs/ http://192.168.77.80/bbs/
ProxyPassReverse /bbs/ http://192.168.77.80/bbs/
ProxyPass /bbs http://192.168.77.80/bbs

  检查语法没错,重启 Apache 服务打开网址一看,OK。装上一个 Discuz 测试一下,一切正常。然后看到 IP 我就纠结了,我在论坛上显示的 IP 都是 192.168.77.1,即服务器的 IP,怎么会这样子。这个万一要封 IP,岂不是都不能上了。于是开始郁闷了,在服务器上抓一下包,发现服务器的 Apache 反向代理是会转发连接用户的真实 IP 的,为什么在 Discuz 中不显示呢?开始我还以为是 Discuz 设计的问题,没有怎么仔细去查这个问题。突然,今天同学在实验室上网的时候,显示的登录 IP 是实验室的 IP,我就纳闷了,貌似寝室的 IP 地址 Discuz 不认啊。于是搜一下源代码,发现在 sourceclassdiscuzdiscuz_application.php 有如下片段

private function _get_client_ip() {
	$ip = $_SERVER['REMOTE_ADDR'];
	if (isset($_SERVER['HTTP_CLIENT_IP']) && preg_match('/^([0-9]{1,3}.){3}[0-9]{1,3}$/', $_SERVER['HTTP_CLIENT_IP'])) {
		$ip = $_SERVER['HTTP_CLIENT_IP'];
	} elseif(isset($_SERVER['HTTP_X_FORWARDED_FOR']) AND preg_match_all('#d{1,3}.d{1,3}.d{1,3}.d{1,3}#s', $_SERVER['HTTP_X_FORWARDED_FOR'], $matches)) {
		foreach ($matches[0] AS $xip) {
			if (!preg_match('#^(10|172.16|192.168).#', $xip)) {
				$ip = $xip;
				break;
			}
		}
	}
	return $ip;
}

  原来是 Discuz 认为寝室的 IP 段(10.xxx.xxx.xxx)算是伪造的 IP,好吧。把寝室的 IP 段限制删了,马上就正常了。

发表评论

您的电子邮箱地址不会被公开。