使用 lighttpd 反向代理的錯誤 IP

我使用 lighttpd 反向代理為 django 提供 gunicorn 服務。現在這個配置工作了：

proxy.server = ("" => ( "" => (
   "host" => "127.0.0.1",
   "port" => 8000,
)))

現在我將 gunicorn 移動到一個容器中並使用：

proxy.server = ("" => ( "" => (
   "host" => "192.168.1.2",
   "port" => 8000,
)))

現在每個請求都有192.168.1.1gunicorn看到的ip。我會理解，如果反向代理混淆了真實 IP，但為什麼它與 localhost 一起工作呢？

我得到了

X-Forwarded-For: client-ip
X-Host: the.domain
X-Forwarded-Proto: http

其中客戶端 IP 是公共 IP 空間。

請求來自

主持人：

nc: connect to 127.0.0.1 8000 from localhost (127.0.0.1) 44953 [44953]

容器：

nc: connect to 192.168.1.2 8000 from host (192.168.1.1) 60027 [60027]

容器本身有 ip 192.168.1.2，主機橋有192.168.1.1，容器內的路由是：

default via 192.168.1.1 dev eth0 
192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.2

主機有：

192.168.1.0/24 dev bridge  proto kernel  scope link  src 192.168.1.1

編輯：兩個請求的 X-Forwarded-For 相同。（用 測試nc -vlp 8000）。

我的賭注？lighttpd 正在添加一個X-Forwarded-For標頭，並且 Django 在某處進行了硬編碼，127.0.0.1如果該標頭存在，則該地址不太可能是真正的遠端 IP 地址。

您應該驗證X-Forwarded-For標頭是否存在，然後讓 Django 將其用作遠端地址（看起來這樣做的方法是這裡）。

引用自：https://serverfault.com/questions/659012