Express.js：リモートクライアントアドレスを取得する方法

リモートユーザーのIPアドレスを取得する方法が完全にわかりません。

次のような単純なリクエストルートがあるとします。

app.get(/, function (req, res){
   var forwardedIpsStr = req.header('x-forwarded-for');
   var IP = '';

   if (forwardedIpsStr) {
      IP = forwardedIps = forwardedIpsStr.split(',')[0];  
   }
});

上記のアプローチは、実際のユーザーIPアドレスを取得するために正しいですか、それとももっと良い方法がありますか？そして、プロキシはどうですか？

NGiNXなどのプロキシの背後で実行している場合は、「x-forwarded-for」を確認する必要があります。

var ip = req.headers['x-forwarded-for'] || req.connection.remoteAddress;

プロキシが「あなたのもの」でない場合、「x-forwarded-for」ヘッダーは偽装される可能性があるため、信頼できません。

@alessioalexからの回答は機能しますが、Express-guideの「プロキシの背後にあるExpress」セクションで述べられている別の方法があります。

1. app.set('trust proxy', true)エクスプレス初期化コードに追加します。
2. リモートクライアントのIPを取得するreq.ip場合req.ipsは、またはを使用して（リバースプロキシがないかのように）

オプションの読み取り：

• req.ipまたはを使用しreq.ipsます。req.connection.remoteAddressこのソリューションでは機能しません。
• ヘッダーで'trust proxy'渡されたすべてを信頼するよりも高度なものが必要な場合x-forwarded-for（たとえば、プロキシが既存のx-forwarded-forヘッダーを信頼できないソースから削除しない場合）には、より多くのオプションを使用できます。詳細については、リンクされたガイドを参照してください。
• プロキシサーバーにx-forwarded-forヘッダーが設定されていない場合、2つの可能性があります。
  1. プロキシサーバーは、要求が元々あった場所に関する情報を中継しません。この場合、リクエストの元の場所を見つける方法はありません。最初にプロキシサーバーの構成を変更する必要があります。
     • たとえば、nginxをリバースプロキシとして使用する場合proxy_set_header X-Forwarded-For $remote_addr;、構成に追加する必要がある場合があります。
  2. プロキシサーバーは、要求が元々どこから来たかに関する情報を独自の方法で中継します（たとえば、カスタムhttpヘッダー）。そのような場合、この回答は機能しません。その情報を取得するカスタムの方法があるかもしれませんが、最初にメカニズムを理解する必要があります。

でnginx.confファイル：
proxy_set_header X-Real-IP $remote_addr;

ではnode.js、サーバーのファイル：
var ip = req.headers['x-real-ip'] || req.connection.remoteAddress;

小文字のヘッダーを表すことに注意してください

特にノードの場合、httpサーバーコンポーネントのドキュメントでは、イベント接続の下で次のように述べています。

[トリガー]新しいTCPストリームが確立されたとき。[the]ソケットは、net.Socketタイプのオブジェクトです。通常、ユーザーはこのイベントにアクセスしたくないでしょう。特に、プロトコルパーサーがソケットに接続する方法が原因で、ソケットは読み取り可能なイベントを発行しません。ソケットはからもアクセスできますrequest.connection。

つまり、これrequest.connectionはソケットであり、ドキュメントによれば、実際にはsocket.remoteAddress属性があり、ドキュメントによれば次のとおりです。

リモートIPアドレスの文字列表現。たとえば、「74.125.127.100」または「2001：4860：a005 :: 68」です。

Expressでは、リクエストオブジェクトはNode httpリクエストオブジェクトのインスタンスでもあるため、このアプローチは引き続き機能します。

ただし、Express.jsでは、リクエストにはすでに2つの属性（req.ipとreq.ips）があります。

req.ip

リモートアドレスを返すか、「信頼プロキシ」が有効になっている場合-アップストリームアドレス。

req.ips

ときに「信頼プロキシは」であるtrue、そうでない場合は空の配列が返され、「X-転送さ-については、」IPアドレスリストを解析し、配列を返します。たとえば、値が "client、proxy1、proxy2"の場合、配列["client"、 "proxy1"、 "proxy2"]が返されます。ここで、「proxy2」は最も下流にあります。

私の理解によれば、Express req.ipは実際のクライアントIPが含まれているreq.connection.remoteAddressためreq.ip（信頼できるプロキシがExpressで有効になっている場合）、の方がプロキシのIPアドレスを含む可能性があるため（ある場合） 1）。

これが、現在受け入れられている回答が示唆している理由です。

var ip = req.headers['x-forwarded-for'] || req.connection.remoteAddress;

これreq.headers['x-forwarded-for']は、expressに相当しreq.ipます。

1. 追加 app.set('trust proxy', true)
2. req.ipまたはreq.ips通常の方法で使用する

これは、この回答の単なる追加情報です。

を使用している場合は、サイトのロケーションブロックにnginx追加proxy_set_header X-Real-IP $remote_addr;します。/etc/nginx/sites-available/www.example.com例えば。サーバーブロックの例を次に示します。

server {
    listen 80;
    listen [::]:80;

    server_name example.com www.example.com;

    location / {
        proxy_set_header  X-Real-IP  $remote_addr;
        proxy_pass http://127.0.1.1:3080;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}

を再起動nginxすると、node/ expressアプリケーションルートのIPにアクセスできるようになりますreq.headers['x-real-ip'] || req.connection.remoteAddress;

プロキシの背後にあるExpressによると、適切にreq.ip構成trust proxyされている場合、リバースプロキシが考慮されています。したがってreq.connection.remoteAddress、ネットワーク層から取得され、プロキシを認識しない場合よりも優れています。

そのためのパッケージを書きました。エクスプレスミドルウェアとして使用できます。私のパッケージはここに公開されています：https : //www.npmjs.com/package/express-ip

を使用してモジュールをインストールできます

npm i express-ip

使用法

const express = require('express');
const app = express();
const expressip = require('express-ip');
app.use(expressip().getIpInfoMiddleware);

app.get('/', function (req, res) {
    console.log(req.ipInfo);
});

私はこの質問に答えたことを知っていますが、これが私の仕事の仕方です。

let ip = req.connection.remoteAddress.split(`:`).pop();

サードパーティのライブラリを使用している場合。あなたはrequest-ipをチェックすることができますます。

使用できます

import requestIp from 'request-ip';

app.use(requestIp.mw())

app.use((req, res) => {
  const ip = req.clientIp;
});

ソースコードはかなり長いので、ここではコピーしません。 。https：//github.com/pbojinov/request-ip/blob/master/src/index.jsでます。

基本的に、

リクエストで特定のヘッダーを探し、存在しない場合はいくつかのデフォルトにフォールバックします。

ユーザーipは、次の順序で決定されます。

1. X-Client-IP
2. X-Forwarded-For （ヘッダーは、「クライアントIP、プロキシ1 IP、プロキシ2 IP」の形式で複数のIPアドレスを返す可能性があるため、最初のものを使用します。）
3. CF-Connecting-IP （クラウドフレア）
4. Fastly-Client-Ip （クラウド機能に適応した場合のCDNとFirebaseホスティングヘッダー）
5. True-Client-Ip （アカマイとCloudflare）
6. X-Real-IP （Nginxプロキシ/ FastCGI）
7. X-Cluster-Client-IP （ラックスペースLB、リバーベッドスティングレイ）
8. X-Forwarded、Forwarded-ForおよびForwarded（＃2のバリエーション）
9. req.connection.remoteAddress
10. req.socket.remoteAddress
11. req.connection.socket.remoteAddress
12. req.info.remoteAddress

IPアドレスが見つからない場合は、が返されnullます。

開示：私は図書館に関係していません。

これは私にとって他のものよりもうまくいきました。私のサイトはCloudFlareの背後にあり、それが必要なようですcf-connecting-ip。

req.headers['cf-connecting-ip'] || req.headers['x-forwarded-for'] || req.connection.remoteAddress

このヘッダーについて何も言わなかったため、プロキシの背後でExpressをテストしませんでしたcf-connecting-ip。

could-flare、nginx、x-real-ipのサポート

var user_ip;

    if(req.headers['cf-connecting-ip'] && req.headers['cf-connecting-ip'].split(', ').length) {
      let first = req.headers['cf-connecting-ip'].split(', ');
      user_ip = first[0];
    } else {
      let user_ip = req.headers['x-forwarded-for'] || req.headers['x-real-ip'] || req.connection.remoteAddress || req.socket.remoteAddress || req.connection.socket.remoteAddress;
    }

私の場合、このソリューションと同様に、次のx-forwarded-forアプローチを使用しました。

let ip = (req.headers['x-forwarded-for'] || '').split(',')[0];

x-forwarded-forヘッダーは、起点から最終宛先サーバーまでIPのルートを追加し続けるため、起点クライアントのIPを取得する必要がある場合、これは配列の最初のアイテムになります。

var ip = req.connection.remoteAddress;

ip = ip.split（ '：'）[3];

headersオブジェクトには必要なものがすべて含まれています。これを行うだけです。

var ip = req.headers['x-forwarded-for'].split(',')[0];

witk @kakopappaソリューションとmorganクライアントIPアドレスのロギングをすべてまとめます。

morgan.token('client_ip', function getId(req) {
    return req.client_ip
});
const LOG_OUT = ':remote-addr - :remote-user [:date[clf]] ":method :url HTTP/:http-version" :status :res[content-length] ":referrer" ":user-agent" :client_ip'
self.app.use(morgan(LOG_OUT, {
    skip: function(req, res) { // custom logging: filter status codes
        return res.statusCode < self._options.logging.statusCode;
    }
}));

// could-flare, nginx and x-real-ip support
var getIpInfoMiddleware = function(req, res, next) {
    var client_ip;
    if (req.headers['cf-connecting-ip'] && req.headers['cf-connecting-ip'].split(', ').length) {
        var first = req.headers['cf-connecting-ip'].split(', ');
        client_ip = first[0];
    } else {
        client_ip = req.headers['x-forwarded-for'] || req.headers['x-real-ip'] || req.connection.remoteAddress || req.socket.remoteAddress || req.connection.socket.remoteAddress;
    }
    req.client_ip = client_ip;
    next();
};
self.app.use(getIpInfoMiddleware);