Cloudflare & Plesk:
IP-Adressen korrekt erfassen

Verwendet man Cloudflare für eine Domain, stehen nach der Umstellung nur noch IP-Adressen von Cloudflare im Apache-Log. Mit diesen Anpassungen in Plesk unter Domains / BEISPIEL.DE / Hosting und DNS / Apache und nginx kann man trotzdem die korrekten IP-Adressen erfassen:

Zusätzliche Anweisungen für HTTP

<IfModule remoteip_module>
	RemoteIPHeader CF-Connecting-IP

	# Trust the standard nginx proxy
	RemoteIPTrustedProxy 127.0.0.1

	# Trust the server's own public IP (eigene IP-Adresse des Servers eintragen)
	RemoteIPTrustedProxy 1.2.3.4

	# Trust Cloudflare's IPs
	RemoteIPTrustedProxy 173.245.48.0/20 103.21.244.0/22 103.22.200.0/22 103.31.4.0/22 141.101.64.0/18 108.162.192.0/18 190.93.240.0/20 188.114.96.0/20 197.234.240.0/22 198.41.128.0/17 162.158.0.0/15 104.16.0.0/13 104.24.0.0/14 172.64.0.0/13 131.0.72.0/22 2400:cb00::/32 2606:4700::/32 2803:f800::/32 2405:b500::/32 2405:8100::/32 2a06:98c0::/29 2c0f:f248::/32
</IfModule>

LogFormat "%a %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" vhost_realip
CustomLog /var/www/vhosts/BEISPIEL.DE/logs/access_log vhost_realip

Zusätzliche Anweisungen für HTTPS

<IfModule remoteip_module>
	RemoteIPHeader CF-Connecting-IP

	# Trust the standard nginx proxy
	RemoteIPTrustedProxy 127.0.0.1

	# Trust the server's own public IP (eigene IP-Adresse des Servers eintragen)
	RemoteIPTrustedProxy 1.2.3.4

	# Trust Cloudflare's IPs
	RemoteIPTrustedProxy 173.245.48.0/20 103.21.244.0/22 103.22.200.0/22 103.31.4.0/22 141.101.64.0/18 108.162.192.0/18 190.93.240.0/20 188.114.96.0/20 197.234.240.0/22 198.41.128.0/17 162.158.0.0/15 104.16.0.0/13 104.24.0.0/14 172.64.0.0/13 131.0.72.0/22 2400:cb00::/32 2606:4700::/32 2803:f800::/32 2405:b500::/32 2405:8100::/32 2a06:98c0::/29 2c0f:f248::/32
</IfModule>

LogFormat "%a %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" vhost_realip
CustomLog /var/www/vhosts/BEISPIEL.DE/logs/access_ssl_log vhost_realip

Zusätzliche nginx-Anweisungen

proxy_set_header CF-Connecting-IP $http_cf_connecting_ip;