Nginx获取真实客户端IP

在Nginx、CDN、负载均衡或WAF等反向代理场景下，获取客户端真实IP必须读取X-Forwarded-For（XFF）头部链中最左侧的非内网地址，并配合代理层追加策略与可信代理白名单过滤；直接读取TCP对端地址只能拿到代理IP，为什么会取错IP：先理解链路服务器看到的只是直连设备当客户端经CDN、WAF、反……