Mencatat IP Asli Visitor di Log Nginx Cloudflare

Kamis, 09 Juli 2020

Mencatat IP Asli Visitor di Log Nginx Cloudflare. Ketika kita mengaktifkan cloud protect di Cloudflare, maka IP yang tersimpan di log server kita adalah IP milik Cloudflare. Solusinya, kita bisa memanfaatkan modul ngx_http_realip_module untuk mencatat IP asli visitor kita di server.


Saya sendiri baru menyadari hal ini ketika fail2ban yang saya pasang untuk memproteksi Nginx dari DDOS malah membanned IP milik Cloudflare. lol..


Untuk mencatat IP asli visitor di log Nginx, pertama, pastikan Nginx kalian sudah terpasang modul http-real-ip.
Jika kalian meng-compile Nginx dari source, kalian bisa tambahkan parameter --with-http_realip_module saat compile. Contoh
./configure --with-http_realip_module
Atau jika kalian menginstall paket Nginx dari repisitory sistem, kalian bisa install nginx-extras untuk mendapatkan http-real-ip. Contoh instalasi di Ubuntu
apt-get install nginx-extras
Untuk memastikan modul tersebut sudah aktif, kalian bisa cek dengan command berikut:
nginx -V 2>&1 | tr -- - '\n' | grep realip
Dan pastikan outputnya adalah http_realip_module.
Oke setelah terinstall, langkah selanjutnya adalah menambahkan IP milik Cloudflare di konfigurasi Nginx. Disini kita buat saja file khusus secara terpisah agar lebih rapi. Dan karena IP ini bisa saja update sewaktu waktu, kita buat saja file cron untuk mengecek setiap hari.

Buat satu file dengan nama terserah untuk nantinya kita eksekusi lewat cronjob. Disini saya buat file cloudflare-ip.sh dengan isi berikut:
#!/bin/bash
curl -sKL https://www.cloudflare.com/ips-v4 > /tmp/cloudflare
curl -sKL https://www.cloudflare.com/ips-v6 >> /tmp/cloudflare
cat /tmp/cloudflare | awk '{print "set_real_ip_from " $1 ";"}' > /etc/nginx/cloudflare-ip
Selanjutnya eksekusi file tersebut melalui cronjob. Contoh
0 5 * * * /bin/bash /root/cloudflare-ip.sh
Contoh isi file di /etc/nginx/cloudflare-ip

Langkah selanjutnya adalah mengedit file nginx.conf dan menambahkan konfigurasi berikut di block http.
include /etc/nginx/cloudflare-ip;
real_ip_header CF-Connecting-IP;
Sekarang reload konfigurasi Nginx dengan command
sudo service nginx reload
Seharusnya sekarang log di Nginx sudah mencatat IP asli visitor dan bukan IP milik Cloudflare lagi.

Oke sekian tutorial singkat kali ini, semoga bermanfaat. Jika ada yang ingin ditanyakan silahkan tinggalkan komentar.

Artikel Terkait Nginx ,Server