背景介绍

Emlog是一款基于PHP和MySQL的开源博客平台，因其轻量级、便捷性以及高度可定制的特点，广受个人站长欢迎，随着网站访问量的增加，服务器负载和跨地域访问的延迟问题逐渐显现，为了优化这些问题，许多站长选择将Emlog站点接入内容分发网络（CDN）。

CDN通过将站点内容缓存到离用户更近的节点，可以显著提升网页加载速度，减轻源站压力，CDN也会引入一些副作用，其中之一就是导致获取用户真实IP地址变得复杂，默认情况下，Emlog获取的是CDN节点的IP地址，而不是用户的真实IP地址，这可能会引发一系列问题，如评论审核、安全监控等。

本文将详细介绍如何在Emlog开启CDN后，仍然能够准确获取用户的真实IP地址，文章分为背景介绍、原理解析、操作步骤、注意事项与总结五个部分，希望能帮助站长们解决这一难题。

一、原理解析

在未使用CDN时，用户的请求直接到达服务器，服务器可以通过$_SERVER['REMOTE_ADDR'] 变量获取用户的真实IP地址，接入CDN后，用户的请求首先到达CDN节点，再由CDN节点转发到源站，源站接收到的实际上是CDN节点的IP地址，而非用户的真实IP地址。

为了获取用户的真实IP地址，我们需要利用HTTP头中的X-Forwarded-For 字段，该字段由代理服务器（在这里是CDN节点）添加，包含了原始请求者的IP地址，如果用户的IP地址被多个代理服务器转发，这个字段可能包含多个IP地址，以逗号分隔，其中第一个IP地址即为客户端的真实IP地址。

二、操作步骤

第一步：修改Emlog配置文件

登录到你的Emlog站点后台，找到并编辑include/lib/function.base.php 文件，这个文件负责处理Emlog的核心功能函数。

第二步：定位并替换代码

在function.base.php 文件中，找到大约第56到65行的getIp 函数，默认情况下，该函数的代码如下：

/**
 * 获取用户ip地址
 */
function getIp() {
    $ip = isset($_SERVER['REMOTE_ADDR']) ? $_SERVER['REMOTE_ADDR'] : '';
    if (!ip2long($ip)) {
        $ip = '';
    }
    return $ip;
}

我们需要将其替换为以下代码：

/**
 * 获取用户ip地址
 */
function getIp() {
    $ip = isset($_SERVER['REMOTE_ADDR']) ? $_SERVER['REMOTE_ADDR'] : '';
    if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {
        $list = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']);
        $ip = trim($list[0]); // 取第一个有效的IP地址
    }
    if (!ip2long($ip)) {
        $ip = '';
    }
    return $ip;
}

第三步：保存并测试

保存对function.base.php 文件的修改，然后刷新Emlog站点，确保更改生效，Emlog应该能够正确获取通过CDN访问的用户真实IP地址。

三、注意事项

安全性考虑：使用X-Forwarded-For 头部信息时，需要注意安全性，因为该头部信息可以被客户端伪造，建议在CDN层面进行严格的验证和过滤。

CDN配置：确保你的CDN服务已正确配置X-Forwarded-For 头部信息，大多数主流CDN服务（如Cloudflare、阿里云CDN等）都支持此功能，但具体设置方法可能有所不同。

多层级代理：如果你的站点使用了多个代理层（如WAF、反向代理等），需要确保每一层都正确传递X-Forwarded-For 头部信息，否则可能导致获取的IP地址不准确。

IP地址校验：在获取到IP地址后，可以进行进一步的校验，如检查IP地址是否在预期的范围内，以防止恶意请求绕过防护机制。

四、总结

通过上述步骤，我们可以有效地解决Emlog站点在启用CDN后无法获取用户真实IP地址的问题，关键在于利用HTTP头部中的X-Forwarded-For 字段，并在服务器端正确解析该字段，需要注意CDN的配置和安全性，确保网站的稳定运行和数据的准确性。

启用CDN不仅能提升用户体验，还能减轻源站压力，但在实际操作中也需要关注可能带来的技术挑战，希望本文提供的解决方案能帮助Emlog站长们更好地管理自己的站点，实现性能与功能的平衡。

虽然CDN的引入可能会带来一些额外的技术难题，但通过合理的配置和调整，我们完全可以克服这些障碍，让Emlog站点在享受CDN加速的同时，依然保持高效稳定的运行。