モジュールngx_mail_realip_module

例の設定
ディレクティブ
     set_real_ip_from

ngx_mail_realip_moduleモジュールを使用して、クライアントアドレスとポートを、PROXYプロトコルヘッダー(1.19.8)で送信されたものに変更します。PROXYプロトコルは、listenディレクティブで proxy_protocolパラメータを設定することで、あらかじめ有効にする必要があります。

例の設定

listen 110 proxy_protocol;

set_real_ip_from  192.168.1.0/24;
set_real_ip_from  192.168.2.1;
set_real_ip_from  2001:0db8::/32;

ディレクティブ

構文 set_real_ip_from アドレス | CIDR | unix:;
デフォルト
コンテキスト mailserver

正しい置換アドレスを送信することがわかっている信頼できるアドレスを定義します。特別な値unix:を指定した場合、すべてのUNIXドメインソケットが信頼されます。