最后 waf 选择哪个的

mod_security 需要自己编写吗？

@jackchao7432 是的。我打错了。不好意思

如果你看过 爆裂无痕，会更不是滋味

@learnshare 好吧，我自己解决了。还是要加入编码转换才行。

$key = iconv("GBK//IGNORE","UTF-8",'media/祖国好啊.jpg');
$local_path = iconv("GBK//IGNORE","UTF-8",'media/祖国好啊.jpg');

@learnshare 难道中文文件名就无法通过 Api 上传吗？感觉不应该啊！在对象存储控制台上操作没任何问题。

@nicevar 因为特殊需要，需要保留中文文件名

@learnshare 难道就没有解决办法吗？悲催~~~
我总不能要求用户不能上传中文文件名吧?

不需要起名软件。通过查询八字，获得喜神，然后通过康熙字典获取笔画数。去掉笔画数多的，然后排列组合，搞定！

@meisky6666 这个如何操作？

@leavic 每月 28，20G 流量，500 分钟国内 500 分钟国外

@sephinh 这个想法不错

@liuguang 你说的是我 24 楼的吗？

@ChristopherWu
所以，目前最终方案：
1、修改 nginx 配置文件，添加
location /{
proxy_set_header X-Real-IP $remote_addr;
}
2、在主楼我贴出的代码上面加个判断
if ($key == 'HTTP_X_REAL_IP') {
$ipAddrList = $value;
break;
}
目前这样应该没什么问题了。

@xmlf 有大佬知道原因吗？

@lhx2008 非常感谢大佬指点。为了给后面人更明确和清晰的答案。能否有请大佬将代码最终完善，并贴出全部代码?
拜谢！
另外，在我上面贴出的代码最后就是考虑了 IPV6 的。

$ip = preg_replace('~,.*~', '', $ipAddrList); // Trim everything after the first comma, leaving just the first IPv4 or IPv6 address

$ip = str_replace(array('"', "'"), '', $ip); // Get rid of quotation marks used in some addresses
if (substr($ip,0,1) == '[') {
$ip = preg_replace('~\]:.*~', '', $ip); // Get rid of IPv6 port number that follows closing square bracket
$ip = str_replace(array('[', ']'), '', $ip); // Get rid of square brackets enclosing IPv6 address
} else {
$ip = preg_replace('~:.*~', '', $ip); // Get rid of IPv4 port number that follows last digit of address
}

unset($HTTP_VARS, $key, $value, $params, $ipAddrList); // We don't need this any more
$_SERVER['REMOTE_ADDR'] = $ip;

@lhx2008 如果是反代，直接在反代服务器使用
```
location /{
proxy_set_header client-real-ip $remote_addr;
}
```
可否?
同时，在 php 程序里使用上面代码，只是修改一下顺序。
将 if ($key == 'HTTP_CLIENT_IP') 放到最前面进行判断。

@lhx2008 后端服务器直接用 iptables 设置了反代白名单。这样可否？