[Bug] Conflict between CDN IP detection and WAF blocking

[cktk]

Contact Information

No response

1Panel Version

2.2.4

Problem Description

使用cloudflare代理以后 加上上面那个配置 网站监控里能拿到真实IP了
但是cf直接报错 520 导致网站无法访问 网站监控显示报错是444

需要在OpenResty中加
set_real_ip_from 0.0.0.0/0;
real_ip_header X-Forwarded-For;
去掉上面那两行配置 不报错520 但是获取不到真实IP 导致WAF地区拦截

Steps to Reproduce

1

The expected correct result

No response

Related log output

Additional Information

No response

[cktk]

说的有点乱
就是说
使用cloudflare并且开启waf中的地区仅允许中国地区访问 会因为拿不到真实IP导致被全部拦截
这时候需要在OpenResty中加
set_real_ip_from 0.0.0.0/0;
real_ip_header X-Forwarded-For;
加上以后waf正常放行了 但是cf直接报错 520 导致网站无法访问 网站监控显示报错是444

[zhengkunwang223]

去掉你 nginx 中的配置
然后在 waf 网站配置和全局配置中 修改

再看