一、背景介绍 1、正常情况,nginx 限制ip访问方式:(根据remote_addr限制) # nginx http\server 块中配置 allow 192.168.6.0/16; # allow all; deny 1.2.3.4/32; # deny all; 2、当经过waf或者cdn等代理后(remote_addr总是waf或者cdn等上一步代理地址) 3、确认上层代理是否将用户IP传递到http_x_forwarded_for中 4、一般http_x_forwarded_for中第一个地址为用户IP…