Server Load Balancer:Application Load Balancer を介してバックエンドサーバーでクライアントの送信元 IP アドレスを取得

Nginx サーバー

このセクションでは、Alibaba Cloud Linux 3.2104 と nginx/1.20.1 を例として使用します。実際のコマンドとパスは、ご利用の環境によって異なる場合があります。

Nginx は http_realip_module モジュールを使用して X-Forwarded-For ヘッダーを解析し、クライアントの送信元 IP アドレスを取得します。

1. モジュールがインストールされていることの確認：サーバーで nginx -V 2>&1 | grep --color=auto http_realip_module を実行します。出力に --with-http_realip_module が含まれていれば、モジュールはインストールされています。

   

   yum や `apt` などのパッケージマネージャーを使用して主要な Linux ディストリビューションにインストールされた Nginx には、通常、このモジュールがデフォルトで含まれています。モジュールがインストールされていない場合は、パッケージマネージャーを使用して Nginx をインストールまたはアップグレードしてください。

2. Nginx 設定ファイルの変更：sudo nginx -t を実行して設定ファイルのパスを確認します。デフォルトのパスは通常 /etc/nginx/nginx.conf です。

   http {
       # ログフォーマットに $http_x_forwarded_for が含まれていることを確認します。この変数は X-Forwarded-For ヘッダーの値を記録します。
       log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                     '$status $body_bytes_sent "$http_referer" '
                     '"$http_user_agent" "$http_x_forwarded_for"';    
       # アクセスログが上記のログフォーマットを使用していることを確認します。             
       access_log  /var/log/nginx/access.log  main;
       #  ...
   }

3. 設定の再読み込み：sudo nginx -t を実行して設定ファイルの構文を確認します。構文が正しい場合は、sudo nginx -s reload を実行して変更を適用します。

Apache サーバー

このセクションでは、Alibaba Cloud Linux 3.2104 と Apache/2.4.37 を例として使用します。実際のコマンドとパスは、ご利用の環境によって異なる場合があります。

Apache は mod_remoteip モジュールを使用して X-Forwarded-For ヘッダーを解析し、クライアントの送信元 IP アドレスを取得します。

1. モジュールがインストールされていることの確認：サーバーで httpd -M | grep remoteip_module を実行します。出力に remoteip_module (shared) が含まれていれば、モジュールはインストールされています。

   

   yum や `apt` などのパッケージマネージャーを使用して主要な Linux ディストリビューションにインストールされた Apache には、通常、このモジュールがデフォルトで含まれています。モジュールがインストールされていない場合は、パッケージマネージャーを使用して Apache をインストールまたはアップグレードしてください。

2. Apache 設定ファイルの変更：httpd -V を実行して設定ファイルのパスを確認します。デフォルトのパスは通常 /etc/httpd/conf/httpd.conf です。

   # ...
   <IfModule log_config_module>
   # ...
   # ログフォーマットに %{X-Forwarded-For}i が含まれていることを確認します。この変数は X-Forwarded-For ヘッダーの値を記録します。
   LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %{X-Forwarded-For}i" combined
   # ...
   # アクセスログが上記のログフォーマットを使用していることを確認します。
   CustomLog "logs/access_log" combined
   </IfModule>
   # ...

3. 設定の再読み込み：sudo systemctl restart httpd を実行して変更を適用します。

IIS サーバー

このセクションでは、Windows Server 2022 21H2 と IIS 10.0 を例として使用します。実際の手順は、ご利用の環境によって異なる場合があります。

1. IIS マネージャーで、左側の [接続] ペインで対象のサーバーを選択します。次に、メインパネルで [ログ記録] 機能をダブルクリックします。

   

2. [ログファイル] セクションで、[フィールドの選択] をクリックします。

   

3. [W3C ログ記録フィールド] ダイアログボックスで、[フィールドの追加] をクリックします。[カスタムフィールドの追加] ダイアログボックスで、フィールド情報を設定し、[OK] をクリックします。

   • [フィールド名] には、X-Forwarded-For と入力します。

   • [ソースの種類]：デフォルト値は 要求ヘッダー です。

   • [ソース] には、X-Forwarded-For と入力します。

   

4. カスタムフィールドが追加されたことを確認し、[OK] をクリックします。

   

5. 右側の [操作] ペインで、[適用] をクリックします。

   

Nginx サーバー

Nginx アクセスログのデフォルトパスは /var/log/nginx/access.log です。

各ログレコードにおいて、$http_x_forwarded_for 変数に対応するフィールドがクライアントの送信元 IP アドレスです。

Apache サーバー

Apache アクセスログのデフォルトパスは /var/log/httpd/access_log です。

各ログレコードにおいて、%{X-Forwarded-For}i 変数に対応するフィールドがクライアントの送信元 IP アドレスです。

IIS サーバー

IIS アクセスログのデフォルトパスは %SystemDrive%\inetpub\logs\LogFiles です。

各ログレコードにおいて、レコードの末尾にある X-Forwarded-For フィールドに対応する値がクライアントの送信元 IP アドレスです。