--- title: "Net core 應用程式，透過 Frpc 內網穿透時，取得用戶端真實 IP" description: "說明 Frpc HTTPS 模式下為何無法透過 X-Forwarded-For 取得真實 IP，以及如何透過 Nginx 轉發並啟用 Proxy Protocol v2 取得用戶端真實 IP。" canonical_url: "https://blog.markkulab.net/post/get-real-ip-from-frpc" author: "Mark Ku" author_url: "https://blog.markkulab.net/author/mark-ku" site: "Mark Ku's Blog" date_published: "2022-01-23 01:01:01 +0800" category: ".NET Core" tags: ["frp", "frpc", "reverse proxy", "real ip", "proxy protocol", "nginx", "dotnet", "network"] language: "zh-TW" license: "CC BY 4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" attribution: "轉載或引用請註明作者並附上原文連結" --- # Net core 應用程式，透過 Frpc 內網穿透時，取得用戶端真實 IP ## 問題 大型網站架構，通常會使用負載平衡或反向代理，通常都是 透過 X-Forwarded-For 取得用戶端 Ip，但因為 Frpc 的 https模式只能透過 proxy tocol 協定才能取得真實 IP，但是微軟的網頁伺服器，內建不支援這個協定，因此需要透過 nginx 轉發才能獲得真實用戶端的 IP。 ## 何謂 Proxy protocol 當 Proxy Protocol 功能啟用後，frpc 在和本地服務建立連接後，會先發送一段 Proxy Protocol 的協議內容給本地服務，本地服務通過解析這一內容可以獲得訪問用戶的真實 IP。所以不僅僅是 HTTP 服務，任何的 TCP 服務，只要支持這一協議，都可以獲得用戶的真實 IP 地址。 傳統代理伺服器和應用程式間的 IP傳遞是透過，Header 中的 X-Forwarded-For 所取得的 IP，是有機會被竄改的，但 proxy protocoL，實作原理是透過網路底層 tcpip 交握時取得，因此能避免被篡改被篡改，也比較安全 ## Frpc 取得 IP 的方式種類 Fpc 取得 ip 的方式 1. http(非加密協定) - 可以從 X-Forwarded-For 取得用戶端真實　ip 2. 如果是您要採用 https 則，一定得透過 proxy protocol 底層協定取得用戶端 Ip. ## 首先編輯你的 frpc.ini 的設定，將 proxy_protocol_version 改成 v2 ``` [common] server_addr = your public frps url server_port = 7000 auth_token = you token pool_count = 10000 proxy_protocol_version = v2 [web] type = https local_port = 443 custom_domains = www.markkulab.net proxy_protocol_version = v2 ``` ## 接著 nginx.config 的設定 ``` upstream frp { server 34.80.106.95:80; # 这个是frp_server的内网ip和http监听端口 } server { listen 80; server_name www.letgo.com.tw; server_tokens off; location /.well-known/acme-challenge/ { root /var/www/certbot; } location / { return 301 https://$host$request_uri; } } server { listen 80 proxy_protocol; listen 443 ssl http2 proxy_protocol; listen [::]:443 ssl http2; server_name www.letgo.com.tw; # local server ip set_real_ip_from 172.31.0.1; # frp client ip real_ip_recursive on; real_ip_header proxy_protocol; ssl_certificate /etc/letsencrypt/live/www.letgo.com.tw/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/www.letgo.com.tw/privkey.pem; ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; add_header Strict-Transport-Security "max-age=31536000"; error_page 497 https://$host$request_uri; location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_protocol_addr; proxy_set_header X-Forwarded-Proto $scheme; proxy_pass http://192.168.50.52:8890/; # your local application ip } } ``` ## 最後，你可以透過請求中的 X-Forwarded-For Header 取得用戶端 IP ``` public static string GetUserIp(this HttpContext context) { var ip = context.Request.Headers["X-Forwarded-For"].FirstOrDefault(); if (!string.IsNullOrWhiteSpace(ip)) { ip = ip.Replace("::ffff:", ""); } return ip; } ``` ## 參考資料 [參考資料1](https://www.fenghong.tech/blog/ops/frp-get-realip/) --- ## 關於本文與作者 本文出自 [Mark Ku's Blog](https://blog.markkulab.net/post/get-real-ip-from-frpc) 授權條款： [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/) — 轉載或引用請註明作者並附上原文連結 ### 關於作者 **[Mark Ku](https://blog.markkulab.net/author/mark-ku)** — Software Solution Provider - 10+ 年資深軟體工程師，現為 AI 應用 Builder - 專注大型平台架構設計，從北美電商到AI SaaS訂閱收費系統 - 結合 AI Agent 與自動化，打造高效可演進的產品技術基礎 ### 作者開發的免費工具 以下工具皆可免費使用： - [免費 PDF 簽名工具](https://blog.markkulab.net/tools/pdf-sign): 線上 PDF 簽名工具，瀏覽器內完成手繪、打字、上傳簽名，可拖曳放置、縮放、下載。所有處理都在你的裝置完成，檔案不會上傳。 - [VS Code Refactory](https://blog.markkulab.net/tools/refactory): Refactory 是一款 VS Code 重構擴充套件：34 個重構動作、37 條 code smell 檢查、Code Health 儀表板、18 種語言、534 支測試。懂你的專案慣例：介面放哪、DI 註冊寫在哪、'use client' 該不該加；還會用 git 修改頻率 × 複雜度排出「該先修哪個檔案」，並一鍵把壞味道交給你自己電腦上的 Claude Code 修。免費使用，原始碼不離開你的機器。 - [DB-Kit 資料庫管理工具](https://blog.markkulab.net/tools/db-kit): DB-Kit 是一個用 Tauri + Rust + React 打造的輕量跨平台資料庫管理工具，用單一一致的介面同時管理 MySQL、MariaDB、PostgreSQL、SQL Server、Oracle、SQLite、MongoDB、Redis、Kafka、Elasticsearch 與 RabbitMQ 十一種資料來源：連線密碼以 OS keychain 加密、SSH Tunnel、完整 CRUD、視覺化查詢建構器、多結果集同時顯示、跨連線資料傳輸與比對同步、Excel / CSV 匯入匯出、執行計畫視覺化、ER 圖、排程備份、SQL 壓力測試（p50～p99 延遲百分位）、15 條規則的 SQL 審查、Kafka 訊息瀏覽與監控告警；繁中 / 英文雙語介面，內建 AI 助手（自然語言生成 SQL、AI 審查與調校建議）與命令列工具 dbk。免費開源（MIT），提供 Windows / macOS / Linux 安裝檔。 - [VS Code Super Mermaid](https://blog.markkulab.net/tools/super-mermaid): Super Mermaid 是一款 VS Code 擴充套件：開箱即用的漂亮 Mermaid 圖表，自動上色、即時預覽、滑鼠平移縮放、PNG / SVG 高解析匯出，內建 21 種範本與多種主題。免費開源（MIT）。 - [React Super Mermaid](https://blog.markkulab.net/tools/react-super-mermaid): react-super-mermaid 是一個開源 React 元件庫：一行 即可渲染漂亮的 Mermaid 圖表，內建 colorful / sketch 主題、平移縮放、圖內搜尋、SVG / PNG 高解析匯出。輕量、SSR 安全、完整 TypeScript 型別。免費開源（MIT）。 - [Jira / Confluence Super Mermaid](https://blog.markkulab.net/tools/jira-super-mermaid): Atlassian Forge app：在 Jira issue 與 Confluence 內文直接寫 Mermaid 語法，畫流程圖、時序圖、狀態機與甘特圖。11 種圖表、SVG / PNG 匯出、明暗主題、完整中日韓文字支援。取得 Runs on Atlassian 資格：圖表存在你自己的站台，app 不呼叫任何第三方服務。免費，即將上架 Atlassian Marketplace。 - [Mermaid 線上預覽](https://blog.markkulab.net/tools/mermaid-preview): 在瀏覽器裡寫 Mermaid、即時看圖，整張圖表壓進網址就能分享。免註冊、不上傳伺服器，相容 mermaid.live 的分享連結。 - [React Intl Phone Number](https://blog.markkulab.net/tools/react-intl-phone-number): react-intl-phone-number 是一個開源 React 元件：framework-agnostic、不依賴 antd，提供 E.164 進出、可搜尋國旗 / 國碼下拉、可配置驗證等級（strict / mobile-strict / loose）、可主題化 CSS 與 i18n，電話邏輯由 google-libphonenumber 驅動。輕量、完整 TypeScript 型別。免費開源（MIT）。 - [Uptime Kuma Cluster](https://blog.markkulab.net/tools/uptime-kuma-cluster): 把單機版 Uptime Kuma 改造成高可用叢集：OpenResty + Lua 智慧負載平衡、MariaDB 共享狀態、健康檢查與自動 Failover，附叢集管理 REST API，一行 Docker Compose 啟動。免費開源（MIT）。 - [特教專案](https://blog.markkulab.net/education): 為特殊教育學生製作的學習教材 ### 每日 Podcast - [科技新鮮事](https://blog.markkulab.net/category/tech-news): 每日精選 AI 與科技趨勢，透過語音摘要快速掌握最新技術動態，涵蓋 AI 應用、軟體架構、DevOps 與工程實戰。 — RSS: https://blog.markkulab.net/feed.xml - [AI股市蝦聊](https://blog.markkulab.net/category/ai-stock-chat): 每個交易日用 AI 分析台股盤勢，以雙人對話聊當天的盤中觀察與隔日預測。 — RSS: https://blog.markkulab.net/ai-stock-chat/feed.xml ### 電子報 [訂閱電子報](https://blog.markkulab.net/subscribe) — 第一時間收到新文章通知，無垃圾信、隨時可取消訂閱。