阿里CDN是否隐藏了真实的IP地址？

阿里云CDN（内容分发网络）是阿里巴巴集团旗下的云服务产品之一，旨在通过全球分布的节点加速网站内容的传输速度，提高用户访问体验，当使用CDN时，用户的访问请求会先经过CDN节点，再回源到实际的服务器，服务器直接获取到的IP地址往往是CDN节点的IP，而不是用户的真实IP，为了解决这一问题，阿里云CDN提供了一些机制来传递和记录用户的真实IP。

配置方法

1、Nginx配置：在Nginx配置文件中，可以通过设置代理头部信息来获取客户端的真实IP，具体配置如下：

location / {
    proxy_pass http://$Domain;
    index index.html index.htm index.jsp index.shtml;
    proxy_redirect off;
    proxy_set_header Host $host;
    proxy_set_header Ali-CDN-Real-IP $remote_addr;
    proxy_set_header REMOTE-HOST $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

$Domain为网站的加速域名。Ali-CDN-Real-IP是用于记录客户端真实IP地址的Header参数。

2、PHP代码：在PHP文件中，可以通过$_SERVER全局数组来获取HTTP头信息，从而获取客户端的真实IP。

<?php
print_r($_SERVER);
?>

运行这段代码后，可以查看所有的HTTP头信息，重点关注以下三个Headers：HTTP_ALI_CDN_REAL_IP、HTTP_X_FORWARDED_FOR和REMOTE_ADDR。HTTP_ALI_CDN_REAL_IP和HTTP_X_FORWARDED_FOR是回源节点发送的自定义Headers，即客户端的真实IP；而REMOTE_ADDR则是Nginx拿到的“客户端”的IP。

3、自定义Header配置：如果需要进一步自定义或修改回源HTTP请求头，可以通过阿里云CDN控制台进行配置，登录CDN控制台，选择相应的域名管理，找到“回源配置”选项，然后点击“回源HTTP请求头”页签进行添加、删除或变更操作。

注意事项与FAQs

在使用阿里云CDN获取真实IP时，需要注意以下几点：

1、默认支持的Headers：阿里云CDN默认支持携带Ali-CDN-Real-IP、X-Forwarded-For等Headers回源，无需额外配置。

2、泛域名不支持：不支持对泛域名配置回源HTTP请求头。

3、冲突处理：当不同的操作方式同时作用于同一个回源请求头参数时，会存在操作冲突，此时按照操作类型的优先级来执行。

4、安全性考虑：虽然CDN可以传递用户的真实IP，但在实际应用中仍需注意防范恶意攻击，如伪造IP等。

FAQs

1、如何验证获取到的IP是否为用户的真实IP？

答：可以通过在Nginx配置文件中添加日志记录功能，将访问日志记录到指定的文件中，然后通过分析日志文件来验证获取到的IP是否为用户的真实IP，具体配置方法可参考Nginx官方文档。

2、如果获取到的IP仍然不是真实的用户IP怎么办？

答：首先检查Nginx配置是否正确，并确保已经正确设置了代理头部信息，检查阿里云CDN控制台中的回源HTTP请求头配置是否正确，如果问题仍然存在，建议联系阿里云客服寻求技术支持。

通过上述方法，用户可以有效地获取到使用阿里云CDN后的用户真实IP，从而满足各种业务需求，在实际应用中，请根据具体场景选择合适的配置方法，并注意防范潜在的安全风险。