Windows主机使用CDN后如何屏蔽透过CDN访问的真实IP地址

对于使用 WordPress 和 Windows主机的用户来说，如果不使用 CDN，我们可以直接通过 REMOTE_ADDR 在 web.config 文件中屏蔽一些来访的IP地址，例如：

<add input="{REMOTE_ADDR}" pattern="^79\.53\.54\.5$" />

但是，如果你选用了 CDN，那么此时 REMOTE_ADDR 的地址就可能是 CDN 服务器的地址了，所以很容易误杀。

这种情况怎么办？那么就需要使用 HTTP_X_FORWARDED_FOR 来获取通过 CDN 服务器来访的 IP 地址。这个具体是什么意思，可以搜索一下看看就明白了。

如果 CDN 支持请求头中含有 HTTP_X_FORWARDED_FOR 信息，那么就可以在你的网站根目录文件 wp-config.php 中开头添加如下代码：

// 解决cdn后无法识别ip的问题
if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {
$list = explode(',',$_SERVER['HTTP_X_FORWARDED_FOR']);
$_SERVER['REMOTE_ADDR'] = $list[0];
}

本网站（时光在路上，https://www.timezls.com，ｈｔｔｐs：／／ｗｗｗ．ｔiｍｅｚｌｓ．ｃｏｍ）采用BY-NC-SA协议进行授权，凡本网强调版权为本网所有的文/图，使用时必须注明文章来源，违者本网将依法追究责任。本网在文章中注明来源的文/图等稿件均为转载或经过编辑整理，本网出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性。如其他媒体、网站或个人从本网下载使用，必须保留本网注明的稿件来源信息，并自负版权等法律责任。如果您看到这两段隐藏文字，说明您在浏览器设置中关了JavaScript属性。关闭此属性后本站一些功能将会丢失，排版可能会导致错乱，请不要这样做。

之后在根目录的 web.config 文件中添加如下 rule：

<rule name="Block Some IPs" stopProcessing="true">
<match url="(.*)" ignoreCase="true" />
<conditions logicalGrouping="MatchAny">
<add input="{HTTP_X_FORWARDED_FOR}" pattern="^79\.53\.54\.5$" />
</conditions>
<action type="CustomResponse" statusCode="403" subStatusCode="0" statusReason="Forbidden" statusDescription="Access is forbidden." />
</rule>

所以，{REMOTE_ADDR} 和 {HTTP_X_FORWARDED_FOR} 是针对不使用 CDN 和使用 CDN 的两种情况分别设置的。

对于使用又拍云 CDN 的用户，他们家的技术文档中已经给出了明确的说明：

又拍云 CDN 回客户源的时候会带上 X-Real-IP 和 X-Forwarded-For 的请求头下去，值为用户实际访问 CDN 的来源 IP 地址。
特别地，为了兼容部分服务端程序，我们额外还提供了 Client-IP 请求头的支持，其值和 X-Real-IP、X-Forwarded-For 相同。

所以上述的代码设置，又拍云 CDN 开启的情况下，你可以使用 {HTTP_X-Real-IP} 替换掉 {HTTP_X_FORWARDED_FOR} ，结果一样。