Flask(Nginx反向代理)获取客户端公网IP异常问题求助

1. 检查Nginx Server块配置一致性 #

核心确认myservice.com和www.myservice.com的Nginx配置是否完全同步，重点看代理头设置：

• 确保不带www的server块包含完整的转发头：

  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Proto $scheme;
  

• 验证两个域名的请求是否都转发到同一后端服务，避免不带www的请求被错误路由到EC2内部节点。

2. 排查DNS解析与流量路径差异 #

检查myservice.com的DNS记录配置：

• 确认所用DNS服务商（如AWS Route53）中myservice.com的A/AAAA记录指向的是EC2公网IP，而非私网IP。
• 排查是否不带www的域名存在额外中转（比如DNS服务商的默认跳转、未配置的CDN节点），导致流量先进入AWS内部网络再转发到EC2，进而拿到私网IP。

3. 修正ProxyFix与Waitress配置 #

确保Flask的ProxyFix和Waitress的信任设置正确：

• Flask端需明确信任反向代理的层级（如果Nginx直接部署在EC2上，层级设为1）：

  from flask import Flask
  from werkzeug.middleware.proxy_fix import ProxyFix
  
  app = Flask(__name__)
  app.wsgi_app = ProxyFix(app.wsgi_app, x_for=1, x_proto=1, x_host=1)
  

• Waitress启动时需开启信任X-Forwarded-For头，避免请求头被丢弃：

  waitress-serve --trust-x-forwarded-for --port=8080 app:app
  

4. 验证Docker网络配置 #

若使用Docker部署：

• 检查Nginx配置中转发地址是否为宿主机端口（如localhost:8080），而非容器内部IP（避免直接获取容器私网IP）。
• 确认Docker网络模式，若使用host模式，需确保Nginx优先处理请求，而非容器直接暴露到网络。

5. 清除缓存后重新测试 #

• 清除浏览器缓存，或使用无痕模式访问myservice.com，排除缓存导致的异常。
• 本地执行nslookup myservice.com，确认解析结果为EC2公网IP，而非私网IP。

内容的提问来源于stack exchange，提问作者Carlos Souza