X-FORWARDED-FORを使用してIPを取得したい

Question

###前提・実現したいこと
現在運営しているサイトで攻撃を防ぐためにimperva社のIncapsulaというWAF製品を使っています。
そのためユーザーはアクセスをすると一度Incapsulaを経由してアクセスをしてくるので、ユーザーのIPアドレスが書き換わってしまう問題が発生してしまいます。

正しいユーザーのアクセス元IPアドレスを取得したいです。

###発生している問題・エラーメッセージ

IPは$_SERVER['REMOTE_ADDR']で取得をしていたのですが、ネットで検索をしていたら、X-FORWARDED-FORを使うというのをみたのですが、方法がいまいちわからずでした。

さらに問題なのが、運用しているサーバーがXserver(共有サーバー)なので、httpd.confなどは触れません。かろうじてhtaccessは使用できます。

###補足情報(言語/FW/ツール等のバージョンなど)

• php7.1
• Apache2.4
• サーバー：Xserver

不足情報等ありましたら、教えてください。
お力添えいただきたいです。

Answer 1

多分、見られたのがこのサイトではないかと、
https://incapsula.zendesk.com/hc/en-us/articles/200627650-The-IPs-in-my-weblogs-have-changed

使うのは、このサイトのここのコードです。

if (isset($_SERVER['HTTP_X_FORWARDED_FOR']))
{
$_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR'];
}

オリジナルのアクセスIPを HTTP_X_FORWARDED_FOR で送っているので、
それを使って REMOTE_ADDR を置き換えてます。

IPを処理するファイルの先頭に仕込めば、予定通りの動きになるのではないかと思います。

Comments

[kenny_sayama]

Notice: Undefined index: HTTP_X_FORWARDED_FORこのようなエラーが出てしまいます。。

[n884]

そのキーでは送っていないようですね
「HTTP_INCAP_CLIENT_IP」 をお試しください。
あと、E_ALLになっているようなので、下記の用にした方がいいかも知れません。
if (array_key_exsits('HTTP_INCAP_CLIENT_IP', $_SERVER))

[kenny_sayama]

解決できましたありがとうございます！

[n884]

.htaccessへの記述の追加を読み飛ばしてました。すいません。

Answer 2

こちら自己解決出来ました。

// .htaccessに以下を追記
%{X-Forwarded-For}i

アクセス元のIPを取得したいPHPファイルで以下でアクセス元と変換されたIP両方取得できました。

$ip = $_SERVER['HTTP_X_FORWARDED_FOR'];