先找官方文档，找到官方用于回源的IP段
文档在这里：https://www.cloudflare.com/ips/
配置Nginx
在Nginx的配置文件夹下创建一个 cloudflare_ip.conf 文件，填入以下内容
# 回源IP列表获取到的结果 (2020.6.25) # IPv4 set_real_ip_from 173.245.48.0/20 set_real_ip_from 103.21.244.0/22 set_real_ip_from 103.22.200.0/22 set_real_ip_from 103.31.4.0/22 set_real_ip_from 141.101.64.0/18 set_real_ip_from 108.162.192.0/18 set_real_ip_from 190.93.240.0/20 set_real_ip_from 188.114.96.0/20 set_real_ip_from 197.234.240.0/22 set_real_ip_from 198.41.128.0/17 set_real_ip_from 162.158.0.0/15 set_real_ip_from 104.16.0.0/12 set_real_ip_from 172.64.0.0/13 set_real_ip_from 131.0.72.0/22 # IPv6 (可选) set_real_ip_from 2400:cb00::/32 set_real_ip_from 2606:4700::/32 set_real_ip_from 2803:f800::/32 set_real_ip_from 2405:b500::/32 set_real_ip_from 2405:8100::/32 set_real_ip_from 2a06:98c0::/29 set_real_ip_from 2c0f:f248::/32 # 根据请求头获取用户真实IP real_ip_header CF-Connecting-IP; real_ip_recursive on;
在对应vhost下新增一行引用上述配置即可，以下仅为示例，目录可能因环境部署差异而不同
include /usr/local/nginx/conf/cloudflare_ip.conf;
重启 Nginx 后生效
本文转自：https://saltyfish.ac.cn/archives/58