關(guān)于CDN
內(nèi)容分發(fā)網(wǎng)絡(luò)（Content delivery network或Content distribution network，縮寫：CDN）是指一種通過互聯(lián)網(wǎng)互相連接的電腦網(wǎng)絡(luò)系統(tǒng)，利用最靠近每位用戶的服務(wù)器，更快、更可靠地將音樂、圖片、視頻、應(yīng)用程序及其他文件發(fā)送給用戶，來提供高性能、可擴(kuò)展性及低成本的網(wǎng)絡(luò)內(nèi)容傳遞給用戶。
內(nèi)容分發(fā)網(wǎng)絡(luò)的總承載量可以比單一骨干最大的帶寬還要大。這使得內(nèi)容分發(fā)網(wǎng)絡(luò)可以承載的用戶數(shù)量比起傳統(tǒng)單一服務(wù)器多。也就是說，若把有100Gbps處理能力的服務(wù)器放在只有10Gbps帶寬的數(shù)據(jù)中心，則亦只能發(fā)揮出10Gbps的承載量。但如果放到十個(gè)有10Gbps的地點(diǎn)，整個(gè)系統(tǒng)的承載量就可以到10*10Gbps。
同時(shí)，將服務(wù)器放到不同地點(diǎn)，可以減少互連的流量，進(jìn)而降低帶寬成本。
對(duì)于TCP傳輸而言，TCP的速度（throughput）會(huì)受到延遲時(shí)間（latency）與數(shù)據(jù)包漏失率（packet loss）影響。為了改善這些負(fù)面因素，內(nèi)容分發(fā)網(wǎng)絡(luò)通常會(huì)指派較近、較順暢的服務(wù)器節(jié)點(diǎn)將數(shù)據(jù)傳輸給用戶。雖然距離并不是絕對(duì)因素，但這么做可以盡可能提高性能，用戶將會(huì)覺得比較順暢。這使得一些比較高帶寬的應(yīng)用（傳輸高清畫質(zhì)的視頻）更容易推動(dòng)。
內(nèi)容分發(fā)網(wǎng)絡(luò)另外一個(gè)好處在于有異地備援。當(dāng)某個(gè)服務(wù)器故障時(shí)，系統(tǒng)將會(huì)調(diào)用其他鄰近地區(qū)的服務(wù)器服務(wù)，進(jìn)而提供接近100%的可靠度。
除此之外，內(nèi)容分發(fā)網(wǎng)絡(luò)提供給服務(wù)提供者更多的控制權(quán)。提供服務(wù)的人可以針對(duì)客戶、地區(qū)，或是其他因子調(diào)整。
內(nèi)容分發(fā)網(wǎng)絡(luò)節(jié)點(diǎn)會(huì)在多個(gè)地點(diǎn)，多個(gè)不同的網(wǎng)絡(luò)上擺放。這些節(jié)點(diǎn)之間會(huì)動(dòng)態(tài)的互相傳輸內(nèi)容，對(duì)用戶的下載行為最優(yōu)化，并借此減少內(nèi)容供應(yīng)者所需要的帶寬成本，改善用戶的下載速度，提高系統(tǒng)的穩(wěn)定性。
內(nèi)容分發(fā)網(wǎng)絡(luò)所需要的節(jié)點(diǎn)數(shù)量隨著需求而不同，依照所需要服務(wù)的對(duì)象大小，有可能有數(shù)萬臺(tái)服務(wù)器。
CDN下nginx獲取用戶真實(shí)IP地址
隨著nginx的迅速崛起，越來越多公司將apache更換成nginx. 同時(shí)也越來越多人使用nginx作為負(fù)載均衡, 并且代理前面可能還加上了CDN加速，但是隨之也遇到一個(gè)問題：nginx如何獲取用戶的真實(shí)IP地址,
如果是后端真實(shí)服務(wù)器是nginx，那么繼續(xù)往下看。
實(shí)例環(huán)境：
用戶IP 120.22.11.11
CDN前端 61.22.22.22
CDN中轉(zhuǎn) 121.207.33.33
公司NGINX前端代理 192.168.50.121（外網(wǎng)121.207.231.22）
1、使用CDN自定義IP頭來獲取
假如說你的CDN廠商使用nginx,那么在nginx上將$remote_addr賦值給你指定的頭,方法如下:
|
1
|
proxy_set_header remote-user-ip $remote_addr; |
后端PHP代碼getRemoteUserIP.php
|
1
2
3
4
|
<?php $ip = getenv("HTTP_REMOTE_USER_IP"); echo $ip; ?> |
訪問getRemoteUserIP.php,結(jié)果如下：
|
1
|
120.22.11.11 //取到了真實(shí)的用戶IP,如果CDN能給定義這個(gè)頭的話,那這個(gè)方法最佳 |
2、通過HTTP_X_FORWARDED_FOR獲取IP地址
一般情況下CDN服務(wù)器都會(huì)傳送HTTP_X_FORWARDED_FOR頭,這是一個(gè)ip串,后端的真實(shí)服務(wù)器獲取HTTP_X_FORWARDED_FOR頭,截取字符串第一個(gè)不為unkown的IP作為用戶真實(shí)IP地址, 例如：
120.22.11.11,61.22.22.22,121.207.33.33,192.168.50.121（用戶IP,CDN前端IP,CDN中轉(zhuǎn),公司NGINX代理）
getFor.php
|
1
2
3
4
|
<?php $ip = getenv("HTTP_X_FORWARDED_FOR"); echo $ip;?> |
訪問getFor.php結(jié)果如下：
|
1
|
120.22.11.11,61.22.22.22,121.207.33.33,192.168.50.121 |
如果你是php程序員,你獲取第一個(gè)不為unknow的ip地址,這邊就是120.22.11.11.
3.使用nginx自帶模塊realip獲取用戶IP地址
安裝nginx之時(shí)加上realip模塊，我的參數(shù)如下：
|
1
|
./configure --prefix=/usr/local/nginx-1.4.1 --with-http_realip_module |
真實(shí)服務(wù)器nginx配置
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
server { listen 80; server_name www.zmynmublwnt.cn; access_log /data/logs/nginx/www.zmynmublwnt.cn.access.log main; index index.php index.html index.html; root /data/site/www.zmynmublwnt.cn; location / { root /data/site/www.zmynmublwnt.cn; } location = /getRealip.php { set_real_ip_from 192.168.50.0/24; set_real_ip_from 61.22.22.22; set_real_ip_from 121.207.33.33; set_real_ip_from 127.0.0.1; real_ip_header X-Forwarded-For; real_ip_recursive on; fastcgi_pass unix:/var/run/phpfpm.sock; fastcgi_index index.php; include fastcgi.conf; }} |
getRealip.php內(nèi)容
|
1
2
3
4
|
<?php $ip = $_SERVER['REMOTE_ADDR']; echo $ip; ?> |
訪問www.zmynmublwnt.cn/getRealip.php,返回：
|
1
|
120.22.11.11 |
如果注釋 real_ip_recursive on或者 real_ip_recursive off
訪問www.zmynmublwnt.cn/getRealip.php,返回：
|
1
|
121.207.33.33 |
很不幸,獲取到了中繼的IP,real_ip_recursive的效果看明白了吧.
set_real_ip_from：真實(shí)服務(wù)器上一級(jí)代理的IP地址或者IP段,可以寫多行
real_ip_header：從哪個(gè)header頭檢索出要的IP地址
real_ip_recursive：遞歸排除IP地址,ip串從右到左開始排除set_real_ip_from里面出現(xiàn)的IP,如果出現(xiàn)了未出現(xiàn)這些ip段的IP，那么這個(gè)IP將被認(rèn)為是用戶的IP。例如我這邊的例子，真實(shí)服務(wù)器獲取到的IP地址串如下：
|
1
|
120.22.11.11,61.22.22.22,121.207.33.33,192.168.50.121 |
在real_ip_recursive on的情況下
61.22.22.22,121.207.33.33,192.168.50.121都出現(xiàn)在set_real_ip_from中,僅僅120.22.11.11沒出現(xiàn),那么他就被認(rèn)為是用戶的ip地址，并且賦值到remote_addr變量
在real_ip_recursive off或者不設(shè)置的情況下
192.168.50.121出現(xiàn)在set_real_ip_from中,排除掉，接下來的ip地址便認(rèn)為是用戶的ip地址
如果僅僅如下配置：
|
1
2
3
4
|
set_real_ip_from 192.168.50.0/24;set_real_ip_from 127.0.0.1;real_ip_header X-Forwarded-For;real_ip_recursive on; |
訪問結(jié)果如下：
|
1
|
121.207.33.33 |
4、三種在CDN環(huán)境下獲取用戶IP方法總結(jié)
4.1 CDN自定義header頭
優(yōu)點(diǎn)：獲取到最真實(shí)的用戶IP地址,用戶絕對(duì)不可能偽裝IP
缺點(diǎn)：需要CDN廠商提供
4.2 獲取forwarded-for頭
優(yōu)點(diǎn)：可以獲取到用戶的IP地址
缺點(diǎn)：程序需要改動(dòng),以及用戶IP有可能是偽裝的
4.3 使用realip獲取
優(yōu)點(diǎn)：程序不需要改動(dòng)，直接使用remote_addr即可獲取IP地址
缺點(diǎn)：ip地址有可能被偽裝，而且需要知道所有CDN節(jié)點(diǎn)的ip地址或者ip段
