Почему в логах сервера пишет реальный ip адрес после CloudFlare?

Question

[Алексей Денисов]

Почему в логах сервера пишет реальный ip адрес клиента,
хотя используется CloudFlare?

Answer 1

[Василий Банников]

Потому что cloudflare скрывает IP сервера от клиента, а не наоборот.

UPD: В http-запросах вполне может быть заголовок с информацией об исходном ip который и может писать в логи твой сервер.

Либо клиент сделал запрос к тебе напрямую, в обход cf

Comments

[Алексей Денисов]

Но ТУТ написано Обратное:

This means that your origin server will stop receiving traffic from individual visitor IP addresses and instead receive traffic from Cloudflare IP addresses, which are shared by all proxied hostnames.

Перевод:

Это означает, что ваш исходный сервер перестанет получать трафик с IP-адресов отдельных посетителей и вместо этого будет получать трафик с IP-адресов Cloudflare, которые являются общими для всех прокси-серверов.

[Алексей Денисов]

По рекомендации с этой страницы, предлагают с помощью iptables , закрыть все подключения извне и оставить только адрес CloudFlare, но если так сделать - то ничего не работает.

Кстати реальный ip адрес по каким то причинам уже известен "Не хорошим" людям

[Василий Банников]

Алексей Денисов, да, но при этом в http-запросах вполне может быть заголовок с информацией об исходном ip который и может писать в логи твой сервер.

Либо клиент сделал запрос к тебе напрямую, в обход cf

[Василий Банников]

Алексей Денисов,

но если так сделать - то ничего не работает.

Значит что-то неправильно настроено. И как проявляется это "не работает"?