【haproxy（remote_addr及参数）】HAProxy 是一款广泛使用的高性能 TCP/HTTP 负载均衡器和代理服务器，常用于 Web 应用的流量分发与高可用性部署。在实际应用中，开发者或系统管理员经常会遇到需要获取客户端真实 IP 地址的问题，尤其是在使用了反向代理或负载均衡的情况下。

在 HAProxy 中，`remote_addr` 并不是 HAProxy 自带的一个直接参数，而是通常通过配置来实现对客户端真实 IP 的获取。通常情况下，当 HAProxy 作为前端代理时，它会将请求转发给后端服务器，此时后端服务器看到的 IP 地址是 HAProxy 的 IP，而不是客户端的真实 IP。

为了正确获取客户端的原始 IP 地址，HAProxy 提供了 `http-header` 和 `forward-for` 等机制。其中，`X-Forwarded-For` 是一个常用的 HTTP 请求头字段，用于记录请求经过的代理链中的客户端 IP 地址。

在 HAProxy 配置中，可以通过以下方式设置 `X-Forwarded-For` 头：

```plaintext

option forwardfor

```

此选项会让 HAProxy 在将请求转发到后端时自动添加 `X-Forwarded-For` 头，并将客户端的真实 IP 添加到该头中。后端服务器（如 Nginx、Apache 或应用服务器）可以通过读取这个头来获取真实的客户端 IP。

此外，还可以使用 `set-header` 来手动设置或修改请求头，例如：

```plaintext

set-header X-Real-IP %[src]

```

这行配置表示将客户端的源 IP 地址（即 `src`）写入 `X-Real-IP` 请求头中，供后端服务使用。

需要注意的是，虽然 `remote_addr` 不是 HAProxy 的一个独立参数，但通过合理配置 HAProxy 的请求头处理功能，可以间接实现对客户端 IP 的获取与传递。这种做法在构建高可用、可扩展的 Web 架构中非常常见。

总之，在 HAProxy 中，获取客户端真实 IP 的关键是正确配置请求头信息，并确保后端服务能够识别并处理这些头字段。掌握这些技巧有助于提升系统的安全性和日志分析的准确性。