当网站启用 CDN 会给获取访客 IP 带来障碍，由于多了个代理流程，故日志记录 IP 变为 CDN 的 IP。基于 Apache 的网站要解决这个问题，需要使用以下模块通过 HTTP 标头里的 X_FORWARDED_FOR 字段获取访客 IP

• mod_remoteip
• mod_rpaf

mod_remoteip 模块

Apache 2.4

Apache 2.4 开始自带此模块，可用下面命令检查。

# 查询 Apache 版本
/etc/init.d/httpd -v

# 查询 Apache 编译信息（可查看 httpd.conf 配置文件等路径，之后修改要知道）
/etc/init.d/httpd -V

# 列出 Apache 加载模块（里面有 remoteip_module 就说明已启用 mod_remoteip 模块）
/etc/init.d/httpd -t -D DUMP_MODULES

# 查看 Apache 选项帮助
/etc/init.d/httpd -h

#LoadModule remoteip_module modules/mod_remoteip.so

Apache 2.2.x

Apache 2.2.x 版本没有自带该模块，需要手动安装。首先下载这个基于 Apache 2.4.1 移植的 mod_remoteip 模块文件。如果是 Apache 高版本安装则下载对应版本（版本不同安装可能会报错）。

wget <https://raw.githubusercontent.com/ttkzw/mod_remoteip-httpd22/master/mod_remoteip.c>

安装 httpd-devel 和 gcc 编译器以便稍后可以通过 apxs 扩展工具安装 Apache 模块。

yum -y install httpd-devel gcc gcc-c++

运行下面命令安装 mod_remoteip 模块（其中参数选项含义可查阅此文档）。

apxs -i -a -c mod_remoteip.c

创建 httpd-remoteip.conf 配置文件

在 Apache 扩展目录下创建 remoteip 配置文件。之前有介绍如何查看 Apache 目录路径。

vi /www/server/apache/conf/extra/httpd-remoteip.conf

使用 RemoteIPProxiesHeader 从指定字段获取信任 CDN IP，这样不用设置指定代理 IP。更多 Apache mod_remoteip 选项参数介绍可参考[这个文档]open in new window

RemoteIPHeader X-Forwarded-For
RemoteIPProxiesHeader X-Forwarded-By

编辑 httpd.conf 配置文件

先确认 httpd.conf 里已设置加载 mod_remoteip 模块，参数如下。

LoadModule remoteip_module modules/mod_remoteip.so

在其下面添加一句，以链接上步创建的 mod_remoteip 配置文件。

Include conf/extra/httpd-remoteip.conf

再在文件里修改记录日志格式，使之记录访客 IP。搜索下面两行内容。

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common

将里面的 %h 改为 %a（完整格式选项可查看此文档），修改后的内容如下。

LogFormat "%a %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%a %l %u %t \"%r\" %>s %b" common

保存文件修改，/etc/init.d/httpd restart 重启服务生效。

CloudFlare

在 Apache 扩展目录下创建 remoteip 配置文件。之前有介绍如何查看 Apache 目录路径。

vi /www/server/apache/conf/extra/httpd-remoteip.conf

内容如下。首行指定代理 IP Header名，次行设置信任的 IP 地址和范围（多个用空格隔开。CloudFlare CDN IP 列表可在这获取open in new window）

RemoteIPHeader X-Forwarded-For
RemoteIPInternalProxy 173.245.48.0/20 103.21.244.0/22 ...

如果要添加的 CDN IP 太多，可用 RemoteIPInternalProxyList 指向一个 IP 列表文件（里面用空格或换行分隔）。

RemoteIPHeader X-Forwarded-For
RemoteIPInternalProxyList conf/cloudflare_ip.lst

如果用这种方式可以使用下面的脚本

# !/usr/bin/env bash

echo "# CloudFlare Proxy IP;" > /usr/local/apache/conf/cloudflare_ip.lst;
for i in `curl https://www.cloudflare.com/ips-v4`; do
    echo "$i" >> /usr/local/apache/conf/cloudflare_ip.lst;
done
for i in `curl https://www.cloudflare.com/ips-v6`; do
    echo "$i" >> /usr/local/apache/conf/cloudflare_ip.lst;
done
echo "# End;" >> /usr/local/apache/conf/cloudflare_ip.lst;

30 5 1 ** /bin/bash /root/update_cloudflare_ip.sh 2>&1 > /dev/null

::: right 参考 主机指南open in new window :::