头部变量x_forwarded_for
X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。
标准格式如下：
X-Forwarded-For: client1, proxy1, proxy2
从标准格式可以看出，X-Forwarded-For头信息可以有多个，中间用逗号分隔，第一项为真实的客户端ip，剩下的就是曾经经过的代理或负载均衡的ip地址，经过几个就会出现几个。
变量说明
1.
$proxy_add_x_forwarded_for 变量包含客户端请求头中的"X-Forwarded-For"与$remote_addr两部分，他们之间用逗号分开。
例子：有一个web应用，在它之前通过了2个nginx转发，即用户访问该web通过2台nginx。
在第一台nginx中,使用：
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
现在的 remote_addr，而$remote_addr的值是用户的ip，于是赋值以后，X-Forwarded-For变量的值就是用户的真实的ip地址了。
到了第二台nginx，使用:
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
现在的"remote_addr部分的值是上一台nginx的ip地址，于是通过这个赋值以后现在的X-Forwarded-For的值就变成了“用户的真实ip，第一台nginx的ip”。
2. $http_x_forwarded_for变量，这个变量中保存的内容就是请求中的X-Forwarded-For信息。
http_x_forwarded_for时会发现，web服务器端使用X-Forwarded-For获得的值是null。如果想要通过X-Forwarded-For获得用户ip，就必须先使用proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 这样就可以获得用户真实ip。
经过CDN加速后的分析
当用户请求经过CDN后到达Nginx负载均衡服务器时，其X-Forwarded-For头信息应该为 客户端IP,CDN的IP。 但实际情况并非如此，一般情况下CDN服务商为了自身安全考虑会将这个信息做些改动，只保留客户端IP。我们可以通过php程序获得X-Forwarded-For信息或者通过Nginx的add header方法来设置返回头来查看。
proxy_set_header X-Forwarded-For proxy_add_x_forwarded_for后会有两种情况发生：
1、如果从CDN过来的请求没有设置X-Forwarded-For头（通常这种事情不会发生），而到了我们这里Nginx设置将其设置为proxy_add_x_forwarded_for的话，那么X-Forwarded-For的内容变成 ”客户端IP,Nginx负载均衡服务器IP“如果是这种情况的话，那后端的程序通过X-Forwarded-For获得客户端IP，则取逗号分隔的第一项即可。
如果后端获得X-Forwarded-For信息的程序兼容性不好的话（没有考虑到X-Forwarded-For含有多个IP的情况），最好就不要将X-Forwarded-For设置为 http_x_forwarded_for 或者干脆不设置！
