【解決方法】Dockerのnginx-proxyを経由するとアクセス元のIPが正しく取得できない件について

2018年5月20日

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

リバースプロキシを立てると、アクセス元の正しいIPが取得できなかったため取得させるための設定をメモします。

環境

Dockerのnginx-proxyのコンテナをリバースプロキシとして設置し
それぞれのコンテナへ別々のホストを立てリクエストを振り分けました。

webブラウザからa.hoge.jpへアクセスすると
アクセス元のIPがnginx-proxyのIPからアクセスしたことになってしまい
適切なアクセス元を取得出来ませんでした。

以下の対応で解決しました。

HTTPヘッダの一つでロードバランサやプロキシを経由する際に
クライアントの送信元IPアドレスを特定する際のデファクトスタンダードです。

設定ファイルに下記を追記します。

/etc/nginx/conf.d/default.confserver {
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

x-forwarded-forは偽装可能なので、信頼できるところ以外からは
real_ip_headerを使わないようにするための設定です。

<nginx-proxyのIP>はnginx-proxyのIPに置き換えてください。

/etc/nginx/conf.d/default.confserver {
  set_real_ip_from   <nginx-proxyのIP>;
  real_ip_header     X-Forwarded-For;
}