mod_rewrite 在负载均衡后无法获取真实 IP 的问题

通过配置 x-forwarded-for 头部的解析逻辑，让 apache 信任代理并提取真实客户端 ip。具体做法是加载 mod_remoteip 模块，设置 remoteipheader 为 x-forwarded-for，并在重写规则中使用 %{remote_addr} 变量来获取经过修正后的真实 ip。

如何验证 mod_rewrite 是否使用了正确的 IP 地址

通过在重写日志中检查 %{REMOTE_ADDR} 的值来验证。如果该值显示的是负载均衡器的 IP 而非用户 IP，说明 mod_remoteip 未生效或配置有误；若显示用户 IP，则说明配置成功。

当 X-Forwarded-For 头部被篡改时如何处理

使用 RemoteIPTrustedProxy 指令限制只信任特定的负载均衡器 IP 段，防止恶意用户伪造头部信息。这样可以确保只有来自可信代理的请求才会被解析真实 IP，其他请求将使用原始连接 IP。

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

基于程序中某个输入、条件或结果的具体问题

当 X-Forwarded-For 头部包含多个 IP 时，Apache 默认取最左侧的 IP 作为真实 IP。如果需要更精细的控制，可以结合 mod_rewrite 的正则表达式进行自定义处理。

<virtualhost>
    ServerName example.com
    
    # 启用 mod_remoteip
    RemoteIPHeader X-Forwarded-For
    RemoteIPTrustedProxy 192.168.1.0/24
    
    # 记录日志以验证 IP 是否正确
    LogFormat "%a %l %u %t \"%r\" %>s %b" combined_with_ip
    CustomLog logs/access_log combined_with_ip
    
    # 使用 mod_rewrite 进行重定向
    RewriteEngine On
    RewriteCond %{REMOTE_ADDR} ^192\.168\.1\.[0-9]+$ [NC]
    RewriteRule ^(.*)$ http://backend-server/$1 [P,L]
</virtualhost>

上述配置中，RemoteIPTrustedProxy 指定了信任的代理 IP 段，RemoteIPHeader 指定了用于解析真实 IP 的头部字段。通过这种方式，可以确保只有来自可信代理的请求才会被正确解析真实 IP，从而提高安全性。