docs(deploy): document PV/UV stats and real client IP via nginx realip

deploy/nginx/realip-cloudflare.conf

@@ -0,0 +1,12 @@
+# 放到 nginx.conf 的 http {} 内（或 http 级 include）。
+#
+# 仅当与 nginx 建立连接的对端属于下列 Cloudflare 网段时，才采信
+# CF-Connecting-IP；直连公网 EIP 的请求无法伪造该头。
+#
+# 网段清单由 update-cloudflare-ips.sh 生成到 /etc/nginx/cloudflare-ips.conf。
+# 若暂时未生成，可先注释掉 include（此时 CDN 访客会被记为 CF 节点 IP）。
+
+real_ip_header    CF-Connecting-IP;
+real_ip_recursive on;
+
+include /etc/nginx/cloudflare-ips.conf;