Module ngx_mail_realip_module

設定例
ディレクティブ
     set_real_ip_from

ngx_mail_realip_moduleモジュールは、クライアントのアドレスとポートをPROXYプロトコルヘッダの中に送られてきたものと置き換えるために使われます (1.19.8)。PROXYプロトコルは、listenディレクティブのproxy_protocol パラメータの設定することで、前もって有効になっている必要があります。

設定例

listen 110 proxy_protocol;

set_real_ip_from  192.168.1.0/24;
set_real_ip_from  192.168.2.1;
set_real_ip_from  2001:0db8::/32;

ディレクティブ

構文: set_real_ip_from address | CIDR | unix:;
デフォルト: -
コンテキスト: mail, server

正しい置き換えアドレスを送信すると知られている、信頼できるアドレスを定義する。特別な値 unix: が指定された場合、全てのUNIXドメインソケットが信頼されるでしょう。

TOP
inserted by FC2 system