Azure API Management分析地理信息始终显示"Other"而非真实位置

问题原因 #

当API Management（APIM）部署在内部VNet模式下，前端通过Application Gateway对外暴露时，APIM接收到的请求源IP是Application Gateway的内部IP，而非客户端的真实公网IP。APIM的地理信息统计依赖客户端真实IP进行地域解析，因此无法识别真实来源时，所有请求都会被归类到"Other"。

解决方案 #

1. 配置Application Gateway传递客户端真实IP #

在Application Gateway的HTTP设置中启用X-Forwarded-For头，确保将客户端原始IP转发给后端APIM：

• 登录Azure门户，进入目标Application Gateway资源
• 切换到「HTTP设置」页面，选择当前用于转发APIM请求的HTTP设置
• 编辑该设置，勾选「启用X-Forwarded-For」选项，保存更改

2. 确保APIM信任Application Gateway的IP #

APIM处于内部VNet模式时，需要允许来自Application Gateway的请求，并正确识别X-Forwarded-For头中的真实IP：

• 进入APIM资源的「网络」设置页面
• 在「VNet」标签下，确认内部VNet配置正常，将Application Gateway的IP地址或所属子网添加到APIM的允许访问列表（若有IP防火墙规则）
• APIM默认会优先使用X-Forwarded-For头中的IP进行地理解析，无需额外配置，但若存在自定义策略需确保未修改该行为

3. 检查APIM入站策略是否干扰IP传递 #

查看APIM的入站策略，确保没有修改或移除X-Forwarded-For头的操作：

• 进入APIM的「API」或「全局策略」页面，检查入站策略段
• 避免使用set-header等操作覆盖X-Forwarded-For头，确保策略保留原始客户端IP信息，示例正确策略：

<inbound>
    <base />
    <!-- 不要添加修改X-Forwarded-For的逻辑 -->
</inbound>

4. 等待分析数据更新 #

配置生效后，APIM的分析数据不会实时更新，需等待2-4小时，新产生的请求数据才会按照真实IP的地理信息进行聚合展示。

内容的提问来源于stack exchange，提问作者djflocko