php项目有负载，$_SERVER['HTTP_X_FORWARDED_FOR']函数在不同系统中获取到的值形式不一样，ios系统苹果手机只能获取到一个ip（113.87.214.xxx），而安卓手机...

最新推荐文章于 2021-12-28 15:46:57 发布

anpingci0600

最新推荐文章于 2021-12-28 15:46:57 发布

阅读量176

点赞数

原文链接：http://www.cnblogs.com/liugx/p/5896650.html

版权

这次由于有个抽奖活动功能，苹果手机每次都抽奖失败，安卓手机每次都抽奖失败（5台ios手机，8台Android手机）。

错误日志查看是因为，抽奖用户的ip记录进数据库时出错，之前都是拿到ip直接插入数据库，没有做校验

因为安卓获取到了2个ip，所以就会插不进去，至于为什么会出现2个ip，其实还可能出现更多的ip

看过这篇文章后，疑惑解开了80% ，文章url是（https://zh.m.wikipedia.org/zh-cn/X-Forwarded-For）

里面有讲到如下（部分内容）：

X-Forwarded-For

X-Forwarded-For（XFF）是用来识别通过HTTP 代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。 Squid 缓存代理服务器的开发人员最早引入了这一HTTP头字段，并由IETF在HTTP头字段标准化草案^[1]中正式提出。

当今多数缓存服务器的用户为大型ISP，为了通过缓存的方式来降低他们的外部带宽，他们常常通过鼓励或强制用户使用代理服务器来接入互联网。有些情况下，这些代理服务器是透明代理，用户甚至不知道自己正在使用代理上网。

如果没有XFF或者另外一种相似的技术，所有通过代理服务器的连接只会显示代理服务器的IP地址，而非连接发起的原始IP地址，这样的代理服务器实际上充当了匿名服务提供者的角色，如果连接的原始IP地址不可得，恶意访问的检测与预防的难度将大大增加。XFF的有效性依赖于代理服务器提供的连接原始IP地址的真实性，因此，XFF的有效使用应该保证代理服务器是可信的，比如可以通过创建可信服务器白名单的方式。

目录

格式编辑

这一HTTP头一般格式如下:

X-Forwarded-For: client1, proxy1, proxy2

其中的值通过一个逗号+空格把多个IP地址区分开, 最左边（client1）是最原始客户端的IP地址, 代理服务器每成功收到一个请求，就把请求来源IP地址添加到右边。在上面这个例子中，这个请求成功通过了三台代理服务器：proxy1, proxy2 及 proxy3。请求由client1发出，到达了proxy3（proxy3可能是请求的终点）。请求刚从client1中发出时，XFF是空的，请求被发往proxy1；通过proxy1的时候，client1被添加到XFF中，之后请求被发往proxy2;通过proxy2的时候，proxy1被添加到XFF中，之后请求被发往proxy3；通过proxy3时，proxy2被添加到XFF中，之后请求的的去向不明，如果proxy3不是请求终点，请求会被继续转发。

鉴于伪造这一字段非常容易，应该谨慎使用X-Forwarded-For字段。正常情况下XFF中最后一个IP地址是最后一个代理服务器的IP地址, 这通常是一个比较可靠的信息来源。