PHP の Cloudflare を使用した訪問者の IP アドレスの取得

Web サイトへの訪問者を追跡する場合、IP アドレスを記録するのが一般的です。ただし、返される IP アドレスが Cloudflare のサーバーのものである可能性があるため、キャッシュに Cloudflare を利用すると問題が発生する可能性があります。この記事では、Cloudflare を利用しながら実際の訪問者の IP アドレスを取得する方法について説明します。

Cloudflare は、IP アドレスの取得に役立つ追加のサーバー変数を提供します:

• $_SERVER["HTTP_CF_CONNECTING_IP" ]: 実際の訪問者の IP アドレス
• $_SERVER["HTTP_CF_IPCOUNTRY"]: 訪問者の国
• $_SERVER["HTTP_CF_RAY"]
• $_SERVER["HTTP_CF_VISITOR"] : 接続が HTTP 経由であるか HTTPS 経由であるかを示します

これらの変数を使用するには、次のコードを実装します:

if (isset($_SERVER["HTTP_CF_CONNECTING_IP"])) {
  $_SERVER['REMOTE_ADDR'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
}

このコードは、Cloudflare のヘッダーを通じて利用可能な場合、実際の訪問者の IP アドレスで $_SERVER['REMOTE_ADDR'] 変数を更新します。

IP アドレスは非常に重要であり、$_SERVER["REMOTE_ADDR"] 値が有効な Cloudflare IP アドレスを表していることを確認することが必要になる場合があります。これは、悪意のある攻撃者がヘッダーを操作してサーバー IP に直接接続する可能性があるためです。