当前位置：首页 > news >正文

FRP 后端无法获取请求者IP解决方案

news 2025/11/20 22:21:33

FRP 后端无法获取请求者IP解决方案

📝 FRP 后端无法获取请求者真实 IP？别慌，解决方案来啦！

🧐 问题背景

当你使用 FRP 进行内网穿透或代理服务时，是否遇到过这样的困扰：
后端服务拿到的客户端 IP 全都是 FRP 服务器的地址，而不是用户的真实 IP？
别担心，这是 FRP 代理场景下的常见问题，但 FRP 早已为我们准备了两种优雅的解决方案！

🛠️ 解决方案一：HTTP X-Forwarded-For

如果你使用的是 HTTP 类型代理，或是启用了 https2http、https2https 插件，那么恭喜你，这是最简单的方式！

✅ 默认启用，无需额外配置
✅ 通过 HTTP Header 中的 X-Forwarded-For 字段获取真实 IP

你的后端服务只需要从 X-Forwarded-For 中读取值，就能轻松拿到用户的真实 IP 地址！

🚀 解决方案二：Proxy Protocol（推荐）

如果你的服务不仅仅是 HTTP，还包含 TCP、HTTPS 甚至 UDP，那么 Proxy Protocol 就是你的救星！

什么是 Proxy Protocol？

简单来说，它是 FRP 与本地服务建立连接时，先发送的一段包含真实客户端 IP 的协议数据。只要你的后端服务支持解析这个协议，就能拿到真实 IP！

如何启用？

1. 在 FRP 客户端配置中开启：

# frpc.toml - HTTPS 示例
[[proxies]]
name = "web"
type = "https"
localPort = 443
customDomains = ["test.yourdomain.com"]# 关键配置：开启 Proxy Protocol
transport.proxyProtocolVersion = "v2"

# frpc.toml - UDP 示例
[[proxies]]
name = "dns"
type = "udp"
localIP = "127.0.0.1"
localPort = 53
remotePort = 6000# 启用 UDP 的 Proxy Protocol
transport.proxyProtocolVersion = "v2"

2. 后端服务配置（以 Nginx 为例）：

在 Nginx 的 server 配置中启用 Proxy Protocol 解析：

server {listen 443 ssl proxy_protocol;  # 关键：添加 proxy_protocolserver_name test.yourdomain.com;# 将 Proxy Protocol 中的 IP 设置到 X-Real-IP Headerreal_ip_header proxy_protocol;set_real_ip_from 127.0.0.1;  # 你的 frpc 地址location / {# 现在你的应用可以通过 X-Real-IP 获取真实 IP 了！proxy_set_header X-Real-IP $proxy_protocol_addr;proxy_pass http://localhost:8080;}
}