(续)discuz使用EdgeOne后获取客户真实ip教程

ysx24

先说优点：为什么推荐使用EO
收费个人版每月不到10元月租，一般个人站长也足够用了
它提供静动态智能链路加速，TCP/UDP四层代理，Web应用防火墙、多路复用与协议优化，和基础防DOSS能力一应俱全的CDN
加速效果非常明显
(怎么看起来像给EdgeOne打广告，其实还真不是，没人给广告费，哈哈)

在使用过程中发现，获取到的用户来源 IP 均为 CDN 节点 IP，而非真实客户端 IP。这在查看和处理日志时带来了一些麻烦，尤其是在拦截恶意 IP 或爬虫时，容易误封 CDN 节点地址。

---

上次写过一次类似教程，但发现了很多问题
所以准备重写
腾讯云EdgeOne 提供永久免费版申请，具体详情https://cloud.tencent.com/document/buy-guide/1552/118985
就是申请比较麻烦

教程：
1、站点加速-规则引擎-创建规则-新增空白规则(如果已有规则在原规则下面添加即可)
完成后如下图：


2、具体说明
点击操作，选择客户端ip头部，命名为 “EO-Client-IP”




3、返回宝塔
在/www/server/nginx/conf/ 目录下新建文件 命名为 tencent_eo_ips.conf
打开tencent_eo_ips.conf文件里面添加腾讯云EO回源ip段，格式大概是这样的


注：如果不知道回源ip节点，在eo控制台找到安全防护-源站防护里找


4、宝塔-网站-配置文件
在配置文件顶部增加

游客，如果您要查看本帖隐藏内容请回复

5、/condig/config_global.php  (这步也可以忽略，我是加上了)
搜索：

1. $_config['ipgetter']['setting'] = 'header';

复制代码

下面添加

1. $_config['ipgetter']['header']['header'] = 'HTTP_EO-Client-IP';

复制代码

完成

---

最后：给个最简单的测试方式，把这一个php文件放到网站根目录  (1L有完整代码也可以免下载自己去添加)
2.zip (1.82 KB, 下载次数: 3)

4 天前 上传

点击文件名下载附件

然后运行 https://你网站/2.php

预览：


如果还有什么不明白跟帖回复

ysx24

测试方式
在论坛根目录新建php文件
内容：

1. <?php
   
2. // 增强版客户端IP测试（腾讯云EdgeOne专用）
   
3. echo "<h2>腾讯云EdgeOne客户端IP测试</h2>";
   
4. 
   
5. // 1. 核心IP字段检测
   
6. $ipSources = [
   
7.     'REMOTE_ADDR' => '服务器直接连接IP',
   
8.     'HTTP_X_FORWARDED_FOR' => '代理链IP（可能包含多个）',
   
9.     'HTTP_EO_CLIENT_IP' => 'EdgeOne客户端IP',
   
10.     'HTTP_EO_CONNECTING_IP' => 'EdgeOne连接IP',
    
11.     'HTTP_X_REAL_IP' => 'Nginx真实IP',
    
12.     'HTTP_CF_CONNECTING_IP' => 'Cloudflare专用头（兼容性检测）'
    
13. ];
    
14. 
    
15. echo "<h3>📌 核心IP地址信息：</h3>";
    
16. foreach ($ipSources as $key => $desc) {
    
17.     $value = $_SERVER[$key] ?? '未设置';
    
18.     $highlight = (strpos($value, '.') !== false) ? "style='color:red;font-weight:bold'" : "";
    
19.     echo "<b>{$desc}</b> [{$key}]: <span {$highlight}>{$value}</span><br>";
    
20. }
    
21. 
    
22. // 2. EdgeOne专属头检测
    
23. $eoHeaders = [
    
24.     'HTTP_CDN_LOOP' => 'CDN循环标识',
    
25.     'HTTP_EO_LOG_UUID' => '请求唯一ID',
    
26.     'HTTP_X_FORWARDED_PROTO' => '传输协议',
    
27.     'HTTP_CDN_SRC_IP' => 'CDN源IP（如有）'
    
28. ];
    
29. 
    
30. echo "<h3>🔍 EdgeOne专属头信息：</h3>";
    
31. foreach ($eoHeaders as $key => $desc) {
    
32.     $value = $_SERVER[$key] ?? '未设置';
    
33.     echo "<b>{$desc}</b> [{$key}]: {$value}<br>";
    
34. }
    
35. 
    
36. // 3. 安全与协议头检测
    
37. $securityHeaders = [
    
38.     'HTTP_SEC_CH_UA' => '用户代理品牌',
    
39.     'HTTP_SEC_CH_UA_MOBILE' => '移动设备标识',
    
40.     'HTTP_SEC_CH_UA_PLATFORM' => '操作系统',
    
41.     'HTTP_X_FORWARDED_PROTO' => '前端协议',
    
42.     'HTTP_X_FORWARDED_PORT' => '前端端口'
    
43. ];
    
44. 
    
45. echo "<h3>🛡️ 安全与协议信息：</h3>";
    
46. foreach ($securityHeaders as $key => $desc) {
    
47.     $value = $_SERVER[$key] ?? '未设置';
    
48.     echo "<b>{$desc}</b> [{$key}]: {$value}<br>";
    
49. }
    
50. 
    
51. // 4. 完整头信息（过滤后）
    
52. echo "<h3>📋 完整相关头信息：</h3>";
    
53. foreach ($_SERVER as $key => $value) {
    
54.     // 过滤显示关键头信息
    
55.     if (strpos($key, 'HTTP_') === 0 ||
    
56.         strpos($key, 'REMOTE_') === 0 ||
    
57.         strpos($key, 'CDN_') === 0 ||
    
58.         strpos($key, 'EO_') === 0) {
    
59.         echo "<b>{$key}</b>: " . htmlspecialchars($value) . "<br>";
    
60.     }
    
61. }
    
62. 
    
63. // 5. 客户端真实IP判定逻辑
    
64. echo "<h3>🔐 客户端真实IP判定：</h3>";
    
65. $clientIp = '';
    
66. 
    
67. // EdgeOne优先检测
    
68. if (!empty($_SERVER['HTTP_EO_CLIENT_IP'])) {
    
69.     $clientIp = $_SERVER['HTTP_EO_CLIENT_IP'];
    
70.     echo "<p style='color:green'>✅ 通过 HTTP_EO_CLIENT_IP 获取真实IP: {$clientIp}</p>";
    
71. } elseif (!empty($_SERVER['HTTP_EO_CONNECTING_IP'])) {
    
72.     $clientIp = $_SERVER['HTTP_EO_CONNECTING_IP'];
    
73.     echo "<p style='color:green'>✅ 通过 HTTP_EO_CONNECTING_IP 获取真实IP: {$clientIp}</p>";
    
74. }
    
75. // 标准代理头检测
    
76. elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
    
77.     $ips = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']);
    
78.     $clientIp = trim($ips[0]);
    
79.     echo "<p style='color:orange'>⚠️ 通过 HTTP_X_FORWARDED_FOR 获取IP: {$clientIp} (需验证代理链)</p>";
    
80. }
    
81. // 最后回退方案
    
82. else {
    
83.     $clientIp = $_SERVER['REMOTE_ADDR'] ?? '未知';
    
84.     echo "<p style='color:red'>❌ 使用 REMOTE_ADDR 作为IP: {$clientIp} (可能不是真实客户端IP)</p>";
    
85. }
    
86. 
    
87. // 6. IP地理位置查询
    
88. if (filter_var($clientIp, FILTER_VALIDATE_IP)) {
    
89.     $geoUrl = "http://ip-api.com/json/{$clientIp}?fields=status,country,regionName,city,isp,org,as";
    
90.     $geoData = @file_get_contents($geoUrl);
    
91.    
    
92.     if ($geoData) {
    
93.         $geoInfo = json_decode($geoData, true);
    
94.         if ($geoInfo['status'] === 'success') {
    
95.             echo "<h3>🌍 IP地理位置信息：</h3>";
    
96.             echo "IP: {$clientIp}<br>";
    
97.             echo "位置: {$geoInfo['country']} - {$geoInfo['regionName']} - {$geoInfo['city']}<br>";
    
98.             echo "ISP: {$geoInfo['isp']}<br>";
    
99.             echo "组织: {$geoInfo['org']}<br>";
    
100.             echo "ASN: {$geoInfo['as']}";
     
101.         }
     
102.     }
     
103. }
     
104. 
     
105. // 7. 配置建议
     
106. echo "<h3>🚀 EdgeOne配置建议：</h3>";
     
107. echo "<ul>
     
108. <li>确保EdgeOne的『客户端IP透传』功能已开启</li>
     
109. <li>在源站服务器配置中启用『接受客户端IP头』选项</li>
     
110. <li>在Nginx配置中添加: <code>real_ip_header X-Forwarded-For; set_real_ip_from 0.0.0.0/0;</code></li>
     
111. <li>测试时清除浏览器缓存避免CDN缓存影响</li>
     
112. </ul>";
     
113. ?>

复制代码

无言以对2012

国内的要备案，国际版跟cloudflare有一比，速度感人

CNZZVIP

ZHEN正在用EO非常需要

ji8123

免费版的能用这个方法吗

ysx24

ji8123 发表于 2025-10-10 10:03
免费版的能用这个方法吗

完全一样