Discuz论坛使用CDN后无法获取用户真实IP的解决方法

彩超医师 發表於 2023-7-8 00:00:00

Discuz论坛使用CDN后无法获取用户真实IP的解决方法

该问题存在于任何CDN产品，如果您使用了CDN产品，该Discuz方法都适用。

该问题导致的结果： 
1.Discuz论坛可能无法获得用户的真实IP，导致某些用户IP显示的是加速乐节点的IP 
2.论坛访问量过大的话，可能会导致用户访问时提示“抱歉，您的 IP 地址不在被允许，或您的账号被禁用，无法访问本站点”

产生原因： 
使用CDN，对于网站访客来说，相当于使用了代理访问，而Discuz在设计上，是优先获取代理IP，其它才会检测代理服务器是否将用户真实IP传输过来，也就是说获取代理IP优先于用户真实IP。如果您的网站不需要对用户访问做过多的限制，强烈建议按照以下方法进行：

解决方法(Discuz X2)：

打开Discuz /source/class/class_core.php 文件 
找到第341行，或者搜索“HTTP_CLIENT_IP”，找到如下代码： 

<div>


代码如下:
</div>
<div id="phpcode4">
 
function _get_client_ip() { 
$ip = $_SERVER['REMOTE_ADDR']; 
if (isset($_SERVER['HTTP_CLIENT_IP']) && preg_match('/^({1,3}\.){3}{1,3}$/', $_SERVER['HTTP_CLIENT_IP'])) { 
$ip = $_SERVER['HTTP_CLIENT_IP']; 
} elseif(isset($_SERVER['HTTP_X_FORWARDED_FOR']) AND preg_match_all('#\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}#s', $_SERVER['HTTP_X_FORWARDED_FOR'], $matches)) { 
foreach ($matches AS $xip) { 
if (!preg_match('#^(10|172\.16|192\.168)\.#', $xip)) { 
$ip = $xip; 
break; 
} 
} 
} 
return $ip; 
}</div>



将以上代码修改为：


<div>


代码如下:
</div>
<div id="phpcode5">
 
function _get_client_ip() { 
$ip = $_SERVER['REMOTE_ADDR']; 
if (isset($_SERVER['HTTP_X_REAL_FORWARDED_FOR']) && preg_match('/^({1,3}\.){3}{1,3}$/', $_SERVER['HTTP_X_REAL_FORWARDED_FOR'])) { 
$ip = $_SERVER['HTTP_X_REAL_FORWARDED_FOR']; 
} 
elseif (isset($_SERVER['HTTP_X_FORWARDED_FOR']) && preg_match('/^({1,3}\.){3}{1,3}$/', $_SERVER['HTTP_X_FORWARDED_FOR'])) { 
$ip = $_SERVER['HTTP_X_FORWARDED_FOR']; 
} 
elseif (isset($_SERVER['HTTP_CLIENT_IP']) && preg_match('/^({1,3}\.){3}{1,3}$/', $_SERVER['HTTP_CLIENT_IP'])) { 
$ip = $_SERVER['HTTP_CLIENT_IP']; 
} 
return $ip; 
}</div>



解决方法（Discuz x2.5）

打开文件\source\class\discuz\discuz_application.php 找到如下代码：


<div>


代码如下:
</div>
<div id="phpcode6">
 
private function _get_client_ip() { 
$ip = $_SERVER['REMOTE_ADDR']; 
if (isset($_SERVER['HTTP_CLIENT_IP']) && preg_match('/^({1,3}\.){3}{1,3}$/', $_SERVER['HTTP_CLIENT_IP'])) { 
$ip = $_SERVER['HTTP_CLIENT_IP']; 
} elseif(isset($_SERVER['HTTP_X_FORWARDED_FOR']) AND preg_match_all('#\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}#s', $_SERVER['HTTP_X_FORWARDED_FOR'], $matches)) { 
foreach ($matches AS $xip) { 
if (!preg_match('#^(10|172\.16|192\.168)\.#', $xip)) { 
$ip = $xip; 
break; 
} 
} 
} 
return $ip; 
}</div>



将其修改为：


<div>


代码如下:
</div>
<div id="phpcode7">
 
private function _get_client_ip() { 
$ip = $_SERVER['REMOTE_ADDR']; 
if (isset($_SERVER['HTTP_X_REAL_FORWARDED_FOR']) && preg_match('/^({1,3}\.){3}{1,3}$/', $_SERVER['HTTP_X_REAL_FORWARDED_FOR'])) { 
$ip = $_SERVER['HTTP_X_REAL_FORWARDED_FOR']; 
} 
elseif (isset($_SERVER['HTTP_X_FORWARDED_FOR']) && preg_match('/^({1,3}\.){3}{1,3}$/', $_SERVER['HTTP_X_FORWARDED_FOR'])) { 
$ip = $_SERVER['HTTP_X_FORWARDED_FOR']; 
} 
elseif (isset($_SERVER['HTTP_CLIENT_IP']) && preg_match('/^({1,3}\.){3}{1,3}$/', $_SERVER['HTTP_CLIENT_IP'])) { 
$ip = $_SERVER['HTTP_CLIENT_IP']; 
} 
return $ip; 
}</div>



以上操作后，登陆CDN后台和你的Discuz论坛后台分别清除缓存即可。

頁: [1]

琼殿技术论坛's Archiver

Discuz论坛使用CDN后无法获取用户真实IP的解决方法