不同服务器上MaxMind GeoIP（WordPress插件）结果不一致问题

看起来你的问题核心是生产环境中插件拿到的是私有幽灵IP，而非真实访客IP，而 staging环境正常——这大概率是生产环境的反向代理/负载均衡导致的IP传递问题，毕竟EC2生产站点通常会搭配ELB、CloudFront这类服务，它们会作为流量入口，导致WordPress默认拿到的是代理的私有IP，而非真实访客IP。

下面是一步步的排查和解决方法：

1. 先确认生产环境的网络架构 #

首先回忆下你的EC2前面是不是挂了ELB（弹性负载均衡）、CloudFront或者第三方CDN？如果是，这些服务会把真实访客IP放在X-Forwarded-For HTTP请求头里，但WordPress和插件默认只会读取REMOTE_ADDR，而这个字段返回的是代理服务器的IP（也就是你看到的私有IP）。

2. 配置服务器传递真实IP #

根据你的Web服务器类型（Nginx/Apache），调整配置让它正确读取X-Forwarded-For并替换REMOTE_ADDR：

针对Nginx： #

在站点的server块里添加：

# 信任ELB/代理的IP段，这里以AWS私有IP段为例，根据你的实际情况调整
set_real_ip_from 10.0.0.0/8;
set_real_ip_from 172.16.0.0/12;
set_real_ip_from 192.168.0.0/16;
# 指定从哪个头获取真实IP
real_ip_header X-Forwarded-For;

然后重启Nginx服务。

针对Apache： #

先确保启用了mod_remoteip模块，然后在站点配置或.htaccess里添加：

RemoteIPHeader X-Forwarded-For
# 信任代理的IP段
RemoteIPTrustedProxy 10.0.0.0/8
RemoteIPTrustedProxy 172.16.0.0/12
RemoteIPTrustedProxy 192.168.0.0/16

重启Apache服务。

3. 让WordPress信任代理并读取真实IP #

如果服务器配置调整后还是有问题，可以直接在wp-config.php里添加代码，强制WordPress读取X-Forwarded-For头的IP：

// 仅在生产环境启用，确保代理是可信的（避免伪造IP风险）
if ( !defined('WP_ENV') || WP_ENV === 'production' ) {
    if ( isset($_SERVER['HTTP_X_FORWARDED_FOR']) ) {
        // 拆分多个代理的情况，取第一个IP就是真实访客IP
        $ip_list = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']);
        $_SERVER['REMOTE_ADDR'] = trim($ip_list[0]);
    }
}

注意：一定要确保只有可信的代理能发送X-Forwarded-For头，不然可能存在IP伪造的安全风险。

4. 检查MaxMind插件的内部配置 #

很多MaxMind GeoIP插件自带“使用X-Forwarded-For头”的选项，去插件的设置页面找找看——如果有，直接开启这个选项，让插件优先读取X-Forwarded-For的IP，而不是依赖WordPress的全局IP变量。

5. 验证IP获取是否正确 #

最后，创建一个简单的测试页面来验证：
在WordPress后台新建一个页面，切换到代码编辑器模式，插入以下代码：

<p>当前识别的IP：<?php echo $_SERVER['REMOTE_ADDR']; ?></p>
<p>X-Forwarded-For头内容：<?php echo isset($_SERVER['HTTP_X_FORWARDED_FOR']) ? $_SERVER['HTTP_X_FORWARDED_FOR'] : '无'; ?></p>

访问这个页面，如果显示的IP是你的真实公网IP，说明配置生效了，再去插件里做IP Test应该就能正常识别位置了。

内容的提问来源于stack exchange，提问作者lakewood