为什么Python中Flask无法正确获取客户端真实IP地址?

云敏酱_8466

云敏酱_8466

2026-10-08

834人浏览

原创

flask中request.remote_addr总为127.0.0.1或内网ip,是因为nginx反向代理导致;真实ip需通过nginx透传的x-forwarded-for头获取,且必须经proxyfix中间件配置trusted_proxies校验后才可信。

为什么python中flask无法正确获取客户端真实ip地址?

因为 Nginx(或其他反向代理)挡在了 Flask 前面,request.remote_addr 拿到的只是代理的 IP,不是用户真实 IP —— 这不是 Flask 的 bug,而是网络拓扑决定的。

request.remote_addr 总是 127.0.0.1 或内网地址

Flask 看到的 TCP 连接来源是 Nginx 本机,不是浏览器。它根本不知道原始客户端在哪,request.remote_addr 只反映 WSGI server 收到连接的对端地址。

  • 如果你用 app.run() 直连调试,request.remote_addr 是对的;一旦加了 Nginx,就失效
  • 哪怕 Nginx 和 Flask 在同一台机器,只要走 localhost:80 → 127.0.0.1:5000,request.remote_addr 就是 127.0.0.1
  • 跨机器部署时常见值:`10.x.x.x`、`172.16.x.x`、`192.168.x.x` —— 全是 Nginx 所在服务器的内网出口 IP

Nginx 必须透传 X-Forwarded-For 头

不配置 Nginx,Flask 根本收不到真实 IP 的线索。光靠 Flask 代码无法“变”出这个头。

FastAPI Flask Proxy
FastAPI Flask Proxy

FastAPI + Flask 混合部署最佳实践,解决路由定义、API 代理等常见问题,适用于同时运行 FastAPI API 与 Flask 前端的场景。

下载
  • 在 location 块里加这行:proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  • 别用 $remote_addr 替代 —— 它只写最上一级代理 IP,丢掉原始客户端信息
  • 如果链路中有 CDN 或二级负载均衡,X-Forwarded-For 会变成逗号分隔字符串(如 "203.0.113.195, 198.51.100.1"),最左边才是用户真实 IP
  • 检查是否生效:在 Flask 里打印 request.headers.get("X-Forwarded-For"),为空说明 Nginx 没配或配错了

ProxyFix 中间件必须显式配置 trusted_proxies

Werkzeug 的 ProxyFix 不会自动信任任何代理 —— 缺少 trusted_proxies 参数等于没配。

  • 错误写法:app.wsgi_app = ProxyFix(app.wsgi_app)(默认 trusted_proxies 是空集,不生效)
  • 正确写法(单台 Nginx 在本地):app.wsgi_app = ProxyFix(app.wsgi_app, trusted_proxies=["127.0.0.1"])
  • 跨机器部署:trusted_proxies=["10.0.1.5"](填 Nginx 服务器实际出口 IP)
  • 支持 CIDR 写法:trusted_proxies=["192.168.0.0/16", "172.16.0.0/12"],但别写成 "192.168.0.*" 这种无效格式
  • 启用后,request.remote_addr 才会自动替换为解析后的用户真实 IP

手动取 X-Forwarded-For 时最容易踩的坑

绕过 ProxyFix 自己解析 X-Forwarded-For 是高危操作,极易被伪造。

  • 绝对不要这样写:request.headers.get("X-Forwarded-For", "").split(",")[0].strip()
  • 必须先校验:request.remote_addr 是否落在你声明的可信代理列表里,否则直接忽略该头
  • 注意空格和端口:" 1.2.3.4:5000 " 要先 .strip().split(":")[0]
  • IPv6 地址带方括号(如 [::1]),ipaddress.ip_address() 解析前需清理
  • request.environ.get("HTTP_X_FORWARDED_FOR") 比 request.headers.get() 更稳定,尤其在 Gunicorn 等 WSGI 服务器下

真实 IP 获取不是“读一个字段”就能搞定的事,它依赖 Nginx 配置、WSGI 中间件、可信代理定义三者严格对齐。少一个环节,拿到的就可能是伪造的、过期的或中间代理的 IP。

Python免费学习笔记(深入):立即使用
在学习笔记中,你将探索 Python 的核心概念和高级技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

python ip地址 flask

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1671

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

4184

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1669

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

24277

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

2967

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3007

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1163

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

596

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2323

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程