【Node.js, Express,morgan】アクセス元IPアドレスの取得方法

Question

前提・実現したいこと

下記サイト[1]を参考にnode.jsのExpressを使用したサーバのHTTPアクセスログを表示しようとしております。
morganモジュールにより、下記のようなアクセスログは表示されたのですが、nginx経由でアクセスしているため、すべてのipアドレスが自分自身（127.0.0.1）になってしまっています。

ここをアクセスしてきたIPアドレスを表示するように変更したいのですが、方法がございますでしょうか？

$ node index.js
::ffff:127.0.0.1 - - [24/Jun/2020:01:03:35 +0000] "GET /test/hello HTTP/1.1" 200 38 "-" "Wget/1.19.4 (linux-gnu)"
::ffff:127.0.0.1 - - [24/Jun/2020:01:04:19 +0000] "GET /test/hello HTTP/1.1" 200 38 "-" "Wget/1.19.4 (linux-gnu)"
::ffff:127.0.0.1 - - [24/Jun/2020:01:07:38 +0000] "GET /test/hello HTTP/1.1" 200 38 "-" "Wget/1.19.4 (linux-gnu)"

試したこと

下記参考サイト[2]を参考に、proxy_set_header X-Forwarded-Forの設定を行ったところ、
下記コードで実際のアクセス元IPを取得することはできました。

ただし、この場合すべてのapp.getにこの記述が必要ですし、できれば見やすいmorganのログのipアドレス部分を書き換えたく思っており方法を探しております。

app.get('/ip', (req, res) => {

  const ip = req.headers['x-forwarded-for'] || req.connection.remoteAddress;
  res.send(ip);

});

参考にしたサイト

[1]https://maku77.github.io/nodejs/express/access-log.html
[2]https://blog.capilano-fw.com/?p=5881

Comments

[miyabi-sun]

> nginx経由でアクセスしているため、すべてのipアドレスが自分自身（127.0.0.1）になってしまっています。

NginxはNode.jsにとっては単なるクライアントなので127.0.0.1になるのは当然で、
リバースプロキシを採用する場合、基本的にはNginx側に手を加えるのが一般的です。

https://homemadegarbage.com/nginx-realip
リバースプロキシ側でどうにかする場合、
ヘッダー部の「X-Forwarded-For」を書き換えてNode.js等のバックエンドはこの値を閲覧するのが慣習だったりします。

Nginxがこの「X-Forwarded-For」の書き換えをサボっており、
それを書き換える権限がないのであれば無理なんじゃないかと思います。

Answer 1

わからんけどapp.allとかapp.useでパスなしで書いてnext()すればなんとかなりそう

app.all('*', function(req, res, next){
  const ip = req.headers['x-forwarded-for'] || req.connection.remoteAddress;
  res.send(ip);
  next();
});

Comments

[AkitoshiManabe]

詳細は未確認ですが、もしかしたら、 req.ip も使えるかもしれません。
https://github.com/expressjs/express/blob/master/lib/request.js#L349 と
https://github.com/expressjs/express/blob/master/lib/request.js#L24 から
https://github.com/jshttp/proxy-addr

Answer 2

AkitoshiManabeさんのコメントを元に調査したら
公式サイトにドキュメントがあるのを見つけました。
使い方も込みでちゃんと説明されてますね、安心

プロキシーの背後の Express

Express アプリケーションをプロキシーの背後で実行する場合、(app.set() を使用して) アプリケーション変数 trust proxy を次の表にリストされているいずれかの値に設定します。

app.set()メソッドを利用して、
Expressのアプリをtrust proxyモードで動作させます。

trust proxyを有効にすると、次の3つの重要な変更が起こります。

• req.hostname の値は、クライアントまたはプロキシーが設定できる X-Forwarded-Host ヘッダーに設定された値から導き出されます。
• X-Forwarded-Proto は、https と http のどちらであるか、または無効な名前であるかをアプリケーションに通知するためにリバース・プロキシーによって設定できます。この値は、req.protocol に反映されます。
• req.ip および req.ips の値は、X-Forwarded-For のアドレス・リストから取り込まれます。

req.ipやreq.ipsを確認すればX-Forwarded-Forも確認してIPアドレスを取得出来るようになります。

---

質問文のコードをふくらませる場合、
Expressにはミドルウェアがあるので自作ミドルウェアを作りましょう。

• Express アプリケーションで使用するミドルウェアの作成 - 公式のガイド
• ミドルウェアの使用

const app = express();

// ミドルウェアはソースコードの上に定義
// ミドルウェアを指定する場合、第三引数がnextという実行出来る関数になるので定義しておく
app.use((req, res, next) => {
  const ip = req.headers['x-forwarded-for'] || req.connection.remoteAddress;
  // req.remoteAddressみたいな適当なプロパティに保存しておく
  req.remoteAddress = ip;

  // next関数を実行すると、次のgetやall等を探しに行く。
  next();
});

app.get('/ip', (req, res) => {
  const ip = req.remoteAddress;
  res.send(ip);
});