X-Forwarded-For 和 X-Real-IP 的区别?

通常来讲,X-Forwarded-For是用于记录代理信息的,每通过一级代理(匿名代理除外),代理服务器都会把此次请求的来源IP追加在X-Forwarded-For中服务器

来自4.4.4.4的一个请求,header包含这样一行代理

X-Forwarded-For: 1.1.1.1, 2.2.2.2, 3.3.3.3
表明 请求由1.1.1.1发出,通过三层代理,第一层是2.2.2.2,第二层是3.3.3.3,而本次请求的来源IP4.4.4.4是第三层代理反向代理

而X-Real-IP,没有相关标准,上面的例子,若是配置了X-Read-IP,可能会有两种状况配置

// 最后一跳是正向代理,可能会保留真实客户端IP
X-Real-IP: 1.1.1.1
// 最后一跳是反向代理,好比Nginx,通常会是与之直接链接的客户端IP
X-Real-IP: 3.3.3.3
因此 ,若是只有一层代理,这两个头的值就是同样的请求

相关文章
相关标签/搜索