X-Forwarded-For、X-Real-IP、getRemoteAddr()区别

最新推荐文章于 2024-07-08 18:16:30 发布
最新推荐文章于 2024-07-08 18:16:30 发布
阅读量2.2k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35115257/article/details/80569257
版权
X-Forwarded-For和X-Real-IP是HTTP头部字段，用于追踪经过代理服务器的请求来源。X-Forwarded-For会记录所有经过的代理IP，而X-Real-IP则只记录原始客户端的IP。当请求通过多级代理时，X-Forwarded-For中会有多个IP，而getRemoteAddr()在有代理情况下返回代理服务器的IP。
摘要由CSDN通过智能技术生成
X-Forwarded-For 是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在 X-Forwarded-For 中

最低0.47元/天 解锁文章
七颗星_2017
关注
HTTP 请求头中的 Remote_Addr，X-Forwarded-For，X-Real-IP | Spring Cloud 13
gmHappy
03-08 1万+
X-Real-IP是一个自定义`Header`。`X-Real-Ip` 通常被 `HTTP` 代理用来表示与它产生 `TCP` 连接的设备 `IP`，这个设备可能是其他代理，也可能是真正的请求端。需要注意的是，`X-Real-Ip` 目前并不属于任何标准，代理和 `Web` 应用之间可以约定用任何自定义头来传递这个信息。 X-Forwarded-For（`XFF`）是用来**识别**通过**HTTP代理**或**负载均衡**方式连接到`Web`服务器的客户端**最原始的`IP`地址的`HTTP`请求字段。
X-Forwarded-For和X-Real-IP简单了解
qq_44728587的博客
01-28 6885
X-Forwarded-For是用于记录代理信息的,每经过一级代理，该字段就会记录来源地址,经过多级代理，服务端就会记录多级代理的X-Forwarded-For信息。 例：从客户端发送请求发送到代理后，代理的X-Forwarded-For是客户端的ip。 把代理的请求再发送到服务端，服务端收到的X-Forwarded-For是代理的ip。 而X-Real-IP，一般只记录真实发出请求的客户端IP。 ...
X-Forwarded-For和X-Real-IP区分
yuanfengfengyuan的博客
06-16 3143
前言 在做检测产品的时候，碰到了X-Forwarded-For和X-Real-IP这两个HTTP头部字段，这两个一直稀里糊涂的，专门针对两个字段进行了分析和理解。 代理的区分 反向代理和正向代理 企业服务器以集群方式进行部署，并通过负载均衡方式对外提供应用服务，一般负载均衡可以是软件（nginx），也可以是硬件设备，以B/S通信数据（浏览器）为例，我们通过GET方式访问企业域名服务器，负载均衡设备就会按照当前各个子服务器运行状况进行任务分发，分给空闲的服务器，从客户端来看，请求的目的地址就是服务器设备，其实
Nginx获取真实客户端ip(real_ip_header)
最新发布
cheetahsun的博客
07-08 2120
如果把从 TCP 连接拿到的 IP 通过 set_real_ip_from 指令配置为授信 IP，则 nginx 才会通过 realIp 模块的相关指令配置拿到 IP 赋值给变量 $remote_addr，并认为该IP是客户端真实的 IP；是nginx与客户端进行TCP连接过程中，获得的客户端真实地址. Remote Address 无法伪造，因为建立 TCP 连接需要三次握手，如果伪造了源 IP，无法建立 TCP 连接，更不会有后面的 HTTP 请求。---这太重要了，需要查看源码才能了解到。
HTTP协议—x-forwarded-for&x-real-ip
weixin_44431280的博客
01-16 4421
HTTP协议—x-forwarded-for&x-real-ip字段 提要:Web安全中，通常会需要查看HTTP数据包判断客户端攻击IP，如果客户端进行了代理设置，HTTP协议中查看到的源IP地址将会是代理的地址，不是真实的客户端地址，此时便可以通过HTTP协议中的x-forwarded-for字段和x-real-ip来进行判断。 x-forwarded-for：主要用于记录代理IP，记录从客户端地址到最后一个代理服务器的所有地址 x-real-ip：仅记录真实客户端IP地址 举例：客户端0.0.0
特殊的Header头——X-Forwarded-For 与 X-Real-IP 学习
相守之路
07-05 1万+
特殊的Header头X-Forwarded-ForX-Real-IP其他 header 头End-to-end 和 Hop-by-hopEnd-to-end 端到端头部Hop-by-hop 逐跳首部 X-Forwarded-For 存储客户端 ip 和反向 dai li IP 列表，以逗号+空格分隔 记录最后直连实际服务器之前的整个 dai li 过程 可能会被伪造 ip，但是直连实际服务器这段不会被伪造 图示： 可以看到，可以看到，第一层 dai li ，其存储了客户端的 IP，第二层 dai li
HTTP 请求头中的 X-Forwarded-For，X-Real-IP（nginx）
热门推荐
xqhys的博客
08-17 3万+
转发：https://www.cnblogs.com/diaosir/p/6890825.html 在使用nginx做反向代理时，我们为了记录整个的代理过程，我们往往会在配置文件中做如下配置: location / {        省略...         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;       ...
X-Forwarded-For和X-Real-ip的区别
weixin_30763397的博客
06-02 1059
X-Forwarded-For和X-Real-ip的区别 环境配置： 三台代理（lb01：10.0.0.7、lb02：10.0.0.8、lb03：10.0.0.9） 一台web应用服务器（web：10.0.0.5） 1.配置官方nginx源并安装（4台都操作） [root@lb01 ~]# vim /etc/yum.repos.d/nginx.repo [root@lb01 ~]# yum i...
x-forward-for科普
kai_ding的专栏
09-26 3738
问题背景： 在实际应用中，我们可能需要获取用户的ip地址，比如做异地登陆的判断，或者统计ip访问次数等，通常情况下我们使用request.getRemoteAddr()就可以获取到客户端ip，但是 当我们使用了nginx作为反向代理后，使用request.getRemoteAddr()获取到的就一直是nginx服务器的ip的地址，那这时应该怎么办？   part1：解决方案 我在查阅资料
客户端IP地址伪造
fjjjyf的博客
11-14 5527
客户端IP地址伪造
逐步解析代码：public static String getIpAddr(HttpServletRequest request) { if (request == null) { return "unknown"; } String ip = request.getHeader("x-forwarded-for"); if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("Proxy-Client-IP"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("X-Forwarded-For"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("WL-Proxy-Client-IP"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("X-Real-IP"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getRemoteAddr(); } return "0:0:0:0:0:0:0:1".equals(ip) ? "127.0.0.1" : getMultistageReverseProxyIp(ip); }
04-19
然后通过 request.getHeader() 方法获取各种可能的客户端IP地址，如果为空或者为"unknown"，继续获取下一个可能的IP地址，直到最后一个获取不到时，返回 request.getRemoteAddr() 方法获取的IP地址。最后判断获取到...
记录一次服务器上获取客户端真实ip的问题
liunianshishui_的博客
12-23 492
最近公司在做一个项目，有一个需求，官网上可以提交留言，但是为了安全，后端做了限制，每个ip在一个小时内只能留言两次，第三次就会提示请求过于频繁。 后端在提交留言的时候，添加了一个切面，用于判断限制次数，其中有获取客户端的真实ip的方法 public static String getIpAddress(HttpServletRequest request) { String ip = request.getHeader("x-forwarded-for"); Strin
X-Forwarded-For 和 X-Real-IP 的区别？
weixin_33938733的博客
12-19 129
2019独角兽企业重金招聘Python工程师标准>>> ...
nginx和apache日志记录用户真实ip：X-Real-IP
weixin_34232744的博客
06-26 1192
如果结构里有个反向代理，那后端机器的日志记录的就会是代理的ip，真实的ip看不到了，后端代码可以通过在header里设置真实ip来解决，nginx加入下面一段即可： proxy_set_header X-Real-IP $remote_addr;后端通过X-REAL-IP或者HTTP_X_REAL_IP变量获取.日志记录的话，nginx可以定义$http_x_r...
Ngnix笔记proxy_set_header设置X-Real-IP（Java获取客户端IP地址）
IT1995的博客
08-11 4776
这里是如果没设置这个头，在Nignx反向代理后，Java web那边获取的地址，基本上是Nginx那个应用所处的IP地址！ proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 通过这种这种方式，将客户端源ID地址设置到X-Real-IP中。 完整设置如下： ...
X-real-ip与X-Forwarded-For
weixin_30530523的博客
08-03 328
经过反向代理后，客户端与web服务器之间添加了中间层，因此: 1.代理服务器使用$remote_addr拿到的会是客户端的ip 2. web服务器使用$remote_addr拿到的会是代理服务器的ip 3.客户端使用getRemoteAddr()拿到的会是反向代理服务器的ip 为了让服务器能得到客户端的ip，可以在nginx中做些赋值操作: 1.proxy_set_header ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值