[发明专利]一种传递客户端真实IP地址的方法及系统

权利要求书

1.一种传递客户端真实IP地址的方法，应用于采用代理服务器建立客户端与后端服务器之间的通信连接，所述方法包括：

所述客户端向所述代理服务器发送通信请求，所述通信请求中携带有客户端IP包，所述客户端IP包包括客户端真实IP地址；

所述代理服务器响应所述通信请求，对所述客户端IP包进行IP包封装，得到与所述客户端IP包对应的目标代理端IP包，包括：所述代理服务器根据所述客户端IP包设立与所述客户端IP包对应的待处理代理端IP包，所述代理服务器在所述待处理代理端IP包中增加IPv6包头部，得到与所述客户端IP包对应的待封装代理端IP包，所述代理服务器根据所述客户端IP包对所述待封装代理端IP包的所述IPv6包头部进行封装，得到与所述客户端IP包对应的目标代理端IP包，所述目标代理端IP包包括所述客户端真实IP地址；

所述代理服务器基于与所述后端服务器之间的通信连接，将所述目标代理端IP包发送给所述后端服务器；

所述后端服务器对所述目标代理端IP包进行解析，得到与所述目标代理端IP包对应的客户端真实IP地址。

2.如权利要求1所述的方法，其特征在于，所述代理服务器根据所述客户端IP包对所述待封装代理端IP包的所述IPv6包头部进行封装，得到与所述客户端IP包对应的目标代理端IP包，包括：

所述代理服务器从所述客户端IP包中提取IP地址，得到与所述客户端IP包对应的待封装IP地址，所述待封装IP地址包括所述客户端真实IP地址，其中，所述客户端真实IP地址存储在区块链中；

所述代理服务器根据所述待封装IP地址更新所述待封装代理端IP包的所述IPv6包头部的扩展报头；

所述代理服务器将更新所述扩展报头之后的所述待封装代理端IP包作为与所述客户端IP包对应的目标代理端IP包。

3.如权利要求2所述的方法，其特征在于，当所述客户端采用IPv6协议时，所述客户端真实IP地址是指IPv6的家乡地址；

所述代理服务器从所述客户端IP包中提取IP地址，得到与所述客户端IP包对应的待封装IP地址，包括：

所述代理服务器从所述客户端IP包提取家乡地址，得到与所述客户端IP包对应的IPv6的家乡地址，将与所述客户端IP包对应的IPv6的家乡地址作为所述待封装IP地址。

4.如权利要求2所述的方法，其特征在于，当所述客户端采用IPv4协议时，所述客户端真实IP地址是指IPv4包的源IP地址，所述代理服务器及所述后端服务器支持IPv4 in IPv6地址转换服务；

所述代理服务器从所述客户端IP包中提取IP地址，得到与所述客户端IP包对应的待封装IP地址，包括：

所述代理服务器从所述客户端IP包提取源IP地址，得到与所述客户端IP包对应的IPv4包的源IP地址；

所述代理服务器将与所述客户端IP包对应的IPv4包的源IP地址转换成IPv6的家乡地址，得到所述待封装IP地址。

5.如权利要求1所述的方法，其特征在于，所述代理服务器根据所述客户端IP包对所述待封装代理端IP包的所述IPv6包头部进行封装，得到与所述客户端IP包对应的目标代理端IP包，包括：

所述代理服务器获取代理服务器IP地址；

所述代理服务器根据所述代理服务器IP地址更新所述待封装代理端IP包的所述IPv6包头部的源地址；

所述代理服务器获取所述代理服务器与所述后端服务器之间通信连接的传输协议类型；

所述代理服务器根据所述传输协议类型更新所述待封装代理端IP包的所述IPv6包头部的下一扩展头；

所述代理服务器根据所述客户端IP包对更新之后的所述待封装代理端IP包的所述IPv6包头部进行封装，得到所述目标代理端IP包。

6.如权利要求1至5任一项所述的方法，其特征在于，所述代理服务器采用Nginx服务器；

所述代理服务器与所述后端服务器的连接的套接字采用原始套接字。