VCL中用~匹配X-Forwarded-For含指定IP报错问题排查

错误原因 #

你遇到的编译错误根源是VCL（Varnish配置语言）不支持用+运算符做字符串拼接。你的代码里尝试用"^.*" + server.ip + ".*$"拼接正则表达式的写法违反了VCL语法规则——~匹配运算符右侧必须是完整的正则字面量或预定义正则变量，不能直接用+拼接变量和字符串片段，编译器无法识别+作为字符串拼接符号，因此抛出Expected ')' got '+'的错误。

正确写法 #

要实现拼接正则并匹配的需求，需要使用VCL标准库的std.strcat()函数完成字符串拼接，示例如下：

import std;

sub vcl_recv {
    # 方式1：先拼接正则到临时变量再匹配
    set req.X-Temp-Regex = std.strcat("^.*", server.ip, ".*$");
    if (req.http.X-Forwarded-For && req.http.X-Forwarded-For ~ req.X-Temp-Regex) {
        # 你的业务逻辑代码
    }
}

或者直接在匹配时调用拼接函数：

import std;

sub vcl_recv {
    if (req.http.X-Forwarded-For && req.http.X-Forwarded-For ~ std.strcat("^.*", server.ip, ".*$")) {
        # 你的业务逻辑代码
    }
}

额外建议：为避免IP部分匹配的误判（比如192.168.1.1被误匹配为192.168.1.10），可以使用更精准的边界匹配正则：

std.strcat("(^|,\\s*)", server.ip, "(\\s*,|$)")

内容的提问来源于stack exchange，提问作者Nash