F5XForwardedFor.dll IIS日志中获取访客真实IP的解决方案插件

F5XForwardedFor.dll是一款专为IIS日志打造的实用插件，亮点在于能精准获取访客真实IP。我超喜欢它强大的IP识别功能。之前，在IIS日志里访客IP受多种因素干扰难以确定，这给网站分析和安全管理带来极大困扰。而有了这个插件，它能从复杂的网络环境中准确揪出真实IP，让我能清晰掌握访客来源，极大提升了网站运营和安全防护的效率。

F5 iRules:

when HTTP_REQUEST {
if {[HTTP::header exists X-Forwarded-For]}{
HTTP::header replace X-Forwarded-For "[HTTP::header X-Forwarded-For], [IP::
client_addr]"
} else {
HTTP::header insert X-Forwarded-For [IP::client_addr]
}
}

NetScaler :
add rewrite action xforward replace HTTP.REQ.HEADER("X-Forwarded-For") CLIENT.IP.SRC
add rewrite policy xforward_check_pol "HTTP.REQ.HEADER(\"X-FORWARDEDFOR\").EXISTS"

add rewrite action xforward_add insert_http_header X-FORWARDED-FOR CLIENT.IP.SRC
add rewrite policy xforward_add_pol "HTTP.REQ.HEADER(\"X-FORWARDEDFOR\").EXISTS.NOT"
xforward_add

全局或者在 vServer 级别绑定

F5负载均衡获取客户端真实IP

1.在F5上配置X-Forwarded-For

2.获取ip时使用如下代码：

String ip = getRequest().getHeader("X-Forwarded-For");
if (ip == null || ip.length() == 0 ) {
ip = getRequest().getRemoteAddr();
}

使用方法

下载并解压 F5XForwardedFor文件。

根据自己的服务器操作系统版本将x86\Release或者 x64\Release目录下的 F5XFFHttpModule.dll 和 F5XFFHttpModule.ini拷贝到某个目录，比如 C:\F5XForwardedFor\。确保IIS进程对该目录有读取权限。

打开IIS管理器，双击模块功能。

单击配置本机模块，然后在弹出的对话框中，单击注册。

添加下载的.dll文件（最好x64和x86都添加好）

为添加的两个文件授权允许运行ISAPI和CGI扩展。

返回主页后，重启IIS：

去%SystemDrive%\inetpub\logs\LogFiles查询IIS日志，可以看到日志里边已经有相关原始IP信息了