Назад | Перейти на главную страницу

Путаница ip nginx и cloudflare?

Я использую конфигурацию ниже в http блок моего nginx.conf чтобы получить реальный ip при использовании сервиса ускорения Cloudflare:

    ## Cloudflare settings to get Real IP's
    set_real_ip_from   204.93.240.0/24;
    set_real_ip_from   204.93.177.0/24;
    set_real_ip_from   199.27.128.0/21;
    set_real_ip_from   173.245.48.0/20;
    set_real_ip_from   103.21.244.0/22;
    set_real_ip_from   103.22.200.0/22;
    set_real_ip_from   103.31.4.0/22;
    set_real_ip_from   141.101.64.0/18;
    set_real_ip_from   108.162.192.0/18;
    set_real_ip_from   190.93.240.0/20;
    set_real_ip_from   188.114.96.0/20;   
    set_real_ip_from   197.234.240.0/22;
    set_real_ip_from   198.41.128.0/17;
    set_real_ip_from   162.158.0.0/15;
    set_real_ip_from   2400:cb00::/32;
    set_real_ip_from   2606:4700::/32;
    set_real_ip_from   2803:f800::/32;
    set_real_ip_from   2405:b500::/32;
    set_real_ip_from   2405:8100::/32;
    real_ip_header     CF-Connecting-IP;

Я также использую функцию ограничения скорости nginx, определенную ниже приведенной выше конфигурации, как:

limit_conn_zone $binary_remote_addr zone=two:30m; 

Что обеспечивается limit_conn two 16; директива в php location блок внутри файла по умолчанию в /etc/nginx/sites-enabled.

Мой вопрос: это правильно, и НЕ будет ли он блокировать и блокировать IP Cloudflare?

Исходя из моего собственного опыта (я также использую Nginx с CloudFlare) и цитаты из документация Я могу сказать, что это действительно правильно, и IP-адреса CloudFlare не будут регулироваться или блокироваться.

Модуль ngx_http_realip_module используется для изменения адреса клиента