使用SLB后如何获得来访者的真实IP？

使用阿里云的负载均衡服务（SLB）时，由于SLB会作为客户端和后端服务器之间的中间层，直接接收到的请求显示的是SLB的IP地址，而非来访者的真实IP。但是，阿里云SLB提供了X-Forwarded-For（XFF）头部来传递客户端的原始IP地址。

要获取来访者的真实IP，您需要在后端服务器上配置相应的应用或服务，以便从HTTP头部中的X-Forwarded-For字段读取这个信息。X-Forwarded-For头部通常包含了一个IP地址列表，其中第一个IP地址即为客户端的真实IP地址。如果请求经过了多个代理或负载均衡器，这个列表中可能会有多个IP地址，按照请求转发的顺序排列。

以下是在不同环境下的获取方法：

1. 对于Nginx服务器，可以在配置文件中添加如下代码，将X-Forwarded-For头中的第一个IP地址设置为remote_addr：

   location / {
      proxy_set_header X-Real-IP $http_x_forwarded_for;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      ...
   }
   

   然后，在日志格式或者访问控制中使用$remote_addr即可获得真实IP。

2. 对于Apache服务器，可以使用mod_rewrite模块或者自定义日志格式来解析X-Forwarded-For头部： 在.htaccess或配置文件中：

   RewriteEngine On
   RewriteCond %{HTTP:X-Forwarded-For} ^(.+)$
   RewriteRule .* - [E=REMOTE_ADDR:%1]
   

   或修改LogFormat和CustomLog指令以记录X-Forwarded-For头中的IP。

3. 在应用程序层面，如PHP、Java、Python等，也可以直接从请求头中读取X-Forwarded-For来获取真实IP地址。

请注意，出于安全考虑，应该验证X-Forwarded-For头部的真实性，避免被恶意用户篡改。在设计系统时，确保对这一机制有所了解并采取适当的防护措施。