Mautic Meetup Sapporo #2 のLTのスライドです。 オリジナルは blauerberg.github.io/slides/mautic_behind_reverse_proxy にあります。

1. Mauticをリバースプロキシの下で
使うときに気をつけること

2. ⻘⼭ 義万
(あおやま よしかず)
About me
Facebook:
Twitter:
Drupal.org:
ANNAI Inc
Drupal Japan User Group
Drupalさっぽろ
https://www.facebook.com/yoshikazu.aoyama
@blauerberg
blauerberg

3. Experience
Drupal contributor (Core, Views, Console, etc)
Mautic contributor
Drupal site & system
Internet of Things
Web application (Ruby on Rails, Java, Node.js, etc)
Cloud/Server side design and administration (Infrastructure as
Code, DevOps)
Embedded Linux
Network stack for telecommunication network (xDSL, 3G, 3.5G)
TCP/IP Network stack
Maintainer of Drupal Console (⽇本語ドキュメント)

4. 2.0.0向けのバグ修正を取り込んで
もらってMauticのコントリビュー
ターになりました。
https://github.com/mautic/mautic/pull/1976

5. MauticとDrupalの統合ソリューシ
ョンなんかもやっています。
https://annai.co.jp/news/marketing_automation

6. Topics
MauticとトラッキングするWebサーバーをリバースプロキシーの下に
置いたらわりと⾯倒だったので、 その辺りのネタをお話します。

7. 超シンプルな構成

9. MauticとトラッキングするWebサ
ーバーがプロキシー配下のプライ
ベートIPなゾーンにある場合

11. どんな問題が起こ
ったか

12. 問題その1

13. 同⼀IPに対してanonymousリー
ドが1件しか登録されない

14. これはリバースプロキシーの有無に関係なく発⽣する話ですが、
Mauticは同じIPアドレスからのanonymousリードは同⼀のリードとし
て扱います。これはバグではなくdesign(仕様)です。

15. どんな時に問題になるか
⼤きめの企業や学校など、単⼀の固定グローバルIPの下にたくさんの
ユーザーがいる場合、誰のアクセスか識別できない
固定ではないグローバルIPからのアクセスの場合、そのIPが違う⼈に
付与されると全くの他⼈からのアクセスが同⼀のanonymousリード
として管理される可能性がある

16. 技術的な細かい話
の実装を⾒てみましょう。
FingerPrintやJavascript Trackingの機能を使ってもこの問題は解決し
ません。
getCurrentLead()

17. どうやって解決したか
のパッチを適⽤。
最近 にissueも登録さ
れたので、やはりみなさんお困りの様⼦。
https://github.com/mautic/mautic/pull/1030
https://github.com/mautic/mautic/issues/2406

18. 問題その2

19. リードのIPが全てリバースプロキ
シーのIPになる

21. 技術的な細かい話
の実装を⾒てみましょう。
HTTP_CLIENT_IP, HTTP_X_FORWARDED_FOR,
HTTP_X_FORWARDED, HTTP_X_CLUSTER_CLIENT_IP,
HTTP_FORWARDED_FOR, HTTP_FORWARDED, REMOTE_ADDR の順
にチェックされる
各変数から近隣ノード (カンマ区切りの最後の部分)のIPアドレスを取
得
プライベートIPや予約エリアのIPの場合、その変数は無視され次の変
数がチェックされる
getIpAddressFromRequest

22. 今回の構成だと変数の値はこんな
感じ
1.2.3.4: ユーザーのIP
210.123.32.147: リバースプロキシーのグローバルIP
192.168.100.1: リバースプロキシーのプライベート側IP
※設定される値は機器やサーバーの設定によります。
HTTP_X_FORWARDED_FOR: 1.2.3.4, 210.123.32.147, 192.168.100.1
REMOTE_ADDR: 210.123.32.147

23. getIpAddressFromRequest のロ
ジックを適⽤すると
HTTP_X_FORWARDED_FOR -> 近隣ノードのIPアドレス
(192.168.100.1)がプライベートなので無視される
REMOTE_ADDR -> プロキシーのグローバルIP (210.123.32.147) がリ
ードのIPとして認識される

24. どうやって解決したか
nginxで$proxy_add_x_forwarded_forの先頭のIPアドレスを
HTTP_CLIENT_IPに設定してphpに渡す。
map $proxy_add_x_forwarded_for $origin_addr {
default "";
~^(?<first_addr>.*?),.* $first_addr;
}
server {
...
fastcgi_param HTTP_CLIENT_IP $origin_addr;
...
}

25. まとめ
2.1.1時点では同⼀IPは同⼀リードとして扱われる、困る場合は要パ
ッチ。
プロキシー配下にある場合、環境変数を調整しないとリードのIPが期
待通り取れない場合があるので注意。必要に応じてWebサーバー側
で設定を⾏いましょう。

26. Think ITでDrupal 8の⼊⾨記事を
連載中！
初⼼者でも挫折しないゼロから始めるDrupal 8⼊⾨

27. ANNAIではエンジニアを絶賛募集
中です！

28. リモートワーク可能です！

29. Contact us
https://annai.co.jp/recruit