如何通过Nginx配置隐藏网络请求头中的远程IP地址

首先得理清一个关键误解：你在浏览器开发者工具里看到的「远程地址」，是浏览器建立TCP连接的目标IP（也就是你的Nginx服务器IP），这个没法通过Nginx配置直接隐藏——因为浏览器必须知道要连哪个IP才能和服务器通信。但如果是请求头/响应头里出现了IP（比如X-Real-IP、X-Forwarded-For），那我们可以通过Nginx配置来处理。

一、如果是想隐藏响应头中的IP字段（防止前端看到用户真实IP） #

如果你的后端服务不小心把X-Real-IP或X-Forwarded-For这类携带用户真实IP的头返回到了响应里，你可以让Nginx在转发响应给浏览器时，移除这些头：

server {
    # 其他配置（比如listen、server_name等）...

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 建议取消注释，让后端能拿到真实用户IP（如果业务需要的话）
        
        # 关键配置：隐藏后端返回的IP相关响应头
        proxy_hide_header X-Real-IP;
        proxy_hide_header X-Forwarded-For;
        
        proxy_pass http://你的后端服务地址; # 别忘了加这个，反向代理必须指定转发目标
    }
}

二、如果是想隐藏Nginx服务器的真实IP（浏览器远程地址显示的IP） #

这个没法通过Nginx单独实现，因为TCP连接必须暴露目标IP。可行的解决方案是使用CDN服务：

• 把你的域名解析到CDN节点IP上
• 配置CDN将用户请求转发到你的Nginx服务器
• 这样浏览器的「远程地址」会显示CDN的节点IP，而非你的真实服务器IP，从而达到隐藏真实IP的效果。

三、你之前配置的问题说明 #

你之前的配置存在几个关键问题：

1. 缺少proxy_pass指令——这是反向代理的核心，必须指定后端服务地址，否则Nginx不知道要把请求转发到哪里
2. real_ip_header X-Forwarded-For;这个指令仅当有前置代理/CDN时才有用，作用是让Nginx从X-Forwarded-For头中识别用户真实IP，无前置代理时该配置无效
3. 注释掉X-Forwarded-For的设置会导致后端无法获取用户真实IP（如果业务需要，建议取消注释）

内容的提问来源于stack exchange，提问作者Akshay Bhoyar