解决emlog使用加速乐（CDN）后不能记录真实IP

emlog博客系统(http://nctoro.com)使用加速乐（CDN）后发现评论人和在线统计插件显示的IP都是加速乐（CDN）的节点IP，查阅了很多资料终于找到了解决办法：打开includelibfunction.base.php这个文件，找到...通过上述步骤，可确保emlog在CDN加速场景下正确记录用户真实IP。若问题仍存在，需排查CDN服务商是否使用了非标准的请求头字段（如CF-Connecting-IP等），并相应调整Nginx和PHP的解析逻辑。

emlog博客系统(http://nctoro.com)使用加速乐（CDN）后发现评论人和在线统计插件显示的IP都是加速乐（CDN）的节点IP，查阅了很多资料终于找到了解决办法：

打开includelibfunction.base.php这个文件，找到

/
  获取用户ip地址
 /
function getIp()
    $ip = isset($_SERVER[&39;REMOTE_ADDR&39;]) ? $_SERVER[&39;REMOTE_ADDR&39;] : &39;&39;;

 

在下面插入：

 if (isset($_SERVER[&39;HTTP_X_REAL_FORWARDED_FOR&39;]) && preg_match(&39;/^([0-9]1,3.)3[0-9]1,3$/&39;,

 $_SERVER[&39;HTTP_X_REAL_FORWARDED_FOR&39;]))

$ip = $_SERVER[&39;HTTP_X_REAL_FORWARDED_FOR&39;];

  elseif (isset($_SERVER[&39;HTTP_X_FORWARDED_FOR&39;]) && preg_match(&39;/^([0-9]1,3.)3[0-9]1,3$/&39;,

$_SERVER[&39;HTTP_X_FORWARDED_FOR&39;]))

 $ip = $_SERVER[&39;HTTP_X_FORWARDED_FOR&39;];

elseif (isset($_SERVER[&39;HTTP_CLIENT_IP&39;]) && preg_match(&39;/^([0-9]1,3.)3[0-9]1,3$/&39;,

$_SERVER[&39;HTTP_CLIENT_IP&39;]))

 $ip = $_SERVER[&39;HTTP_CLIENT_IP&39;];

修改成功后保存，emlog就能正常显示评论人的真实IP了，当然在线统计插件也统计的真实IP而不是加速乐（CDN）的节点IP。要解决emlog使用加速乐（CDN）后无法记录真实IP的问题，需通过Nginx配置和PHP代码双重调整，具体步骤如下：

---

一、Nginx服务器配置

1. 
   

   ‌添加真实IP解析规则‌
   在Nginx配置文件（通常位于nginx.conf或站点配置文件中）的http块内添加以下代码，用于识别CDN传递的真实IP：

   
   

   set_real_ip_from 0.0.0.0/0; 允许所有CDN节点IP:ml-citationref="2,3" data="citationList" real_ip_header X-Forwarded-For;
声明真实IP的请求头字段:ml-citationref="2,4" data="citationList" real_ip_recursive on;
递归解析多层代理IP:ml-citationref="3" data="citationList"


2. 
   

   ‌修改日志格式‌
   调整Nginx日志格式以记录真实IP，在http块内新增日志格式：

   
   

   log_format realiplog &39;$http_x_forwarded_for - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent"&39;;:ml-citationref="1" data="citationList"
   
   

   并在站点配置中将access_log指向新格式：

   
   

   access_log /path/to/your/access.log realiplog;:ml-citationref="1" data="citationList"

---

二、PHP代码调整

在emlog的PHP代码中（如涉及IP记录的功能模块），需优先读取X-Forwarded-For头信息：

if (!empty($_SERVER[&39;HTTP_X_FORWARDED_FOR&39;])) $ip = explode(&39;,&39;, $_SERVER[&39;HTTP_X_FORWARDED_FOR&39;])[0];
取第一个IP地址:ml-citationref="3,6" data="citationList" else $ip = $_SERVER[&39;REMOTE_ADDR&39;];

此逻辑可覆盖CDN转发场景，并避免伪造IP的风险。

---

三、防火墙与CDN的兼容性

若服务器防火墙（如宝塔面板的Nginx防火墙）仍误判CDN节点IP，需在防火墙配置中添加CDN的IP段为信任来源（具体方法需参考防火墙文档），或调整防火墙规则以基于X-Forwarded-For字段过滤请求。

---

四、验证配置

1. ‌测试日志记录‌
   访问网站后检查Nginx日志，确认记录的IP是否为用户真实IP。


2. ‌PHP输出验证‌
   临时在页面中输出$_SERVER[&39;HTTP_X_FORWARDED_FOR&39;]和$_SERVER[&39;REMOTE_ADDR&39;]，对比两者是否一致。


3. ‌CDN配置检查‌
   确保加速乐已正确配置回源IP，且未覆盖或篡改X-Forwarded-For请求头。

---

通过上述步骤，可确保emlog在CDN加速场景下正确记录用户真实IP。若问题仍存在，需排查CDN服务商是否使用了非标准的请求头字段（如CF-Connecting-IP等），并相应调整Nginx和PHP的解析逻辑。