Kubernetes中ASP.NET Core获取私有IP而非公网IP的问题

你拿到的10.244.0.1是Nginx Ingress Pod的私有IP，原因是请求经过Ingress转发时，默认会将客户端IP替换为Ingress自身的IP。要获取真实公网IP，需要同时配置Ingress传递IP头，以及让ASP.NET Core信任这个代理。

1. 配置Nginx Ingress Controller #

1.1 启用Ingress的转发头支持 #

如果用Helm安装Ingress Controller，在values.yaml中添加或修改配置：

controller:
  config:
    use-forwarded-headers: "true"

1.2 为Ingress资源添加注解 #

在你的Ingress YAML中添加以下注解，让Nginx传递真实客户端IP：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: your-api-ingress
  annotations:
    nginx.ingress.kubernetes.io/use-forwarded-headers: "true"
    nginx.ingress.kubernetes.io/real-ip-header: "X-Forwarded-For"
    # 替换为你的集群可信代理网段，比如云厂商负载均衡IP段或K8s Pod网段
    nginx.ingress.kubernetes.io/proxy-real-ip-cidr: "0.0.0.0/0"
spec:
  # 你的Ingress规则配置...

proxy-real-ip-cidr用于指定可信的代理来源，避免恶意请求伪造X-Forwarded-For头，建议根据实际环境缩小范围（比如只信任云厂商负载均衡的IP段）。

2. 配置ASP.NET Core信任代理 #

在Program.cs中添加转发头处理配置，确保应用信任Ingress所在的代理网段：

var builder = WebApplication.CreateBuilder(args);

// 配置转发头选项
builder.Services.Configure<ForwardedHeadersOptions>(options =>
{
    // 添加K8s集群的Pod网段（示例为10.244.0.0/16，根据你的集群实际配置调整）
    options.KnownProxies.Add(IPNetwork.Parse("10.244.0.0/16"));
    // 启用转发X-Forwarded-For和X-Forwarded-Proto头
    options.ForwardedHeaders = ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto;
});

// 其他服务注册...

var app = builder.Build();

// 必须在其他中间件之前启用ForwardedHeaders中间件
app.UseForwardedHeaders();

// 后续中间件配置（如UseRouting、UseAuthorization等）...

app.Run();

注意：IPNetwork需要安装System.Net.IPNetwork NuGet包，若不想使用该包，也可逐个添加单个IP，但用网段配置更高效。

完成以上配置后，再通过context.HttpContext.Connection.RemoteIpAddress就能获取到客户端的真实公网IP了。

内容的提问来源于stack exchange，提问作者Arshad Badar Khan