X-Forwarded-For和X-Real-IP简单了解

已于 2022-02-17 14:00:27 修改
阅读量6.8k 收藏 7
点赞数 1
分类专栏： http基础 文章标签： http 服务器 代理模式
于 2022-01-28 10:59:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44728587/article/details/122728221
版权

X-Forwarded-For是用于记录代理信息的,每经过一级代理，该字段就会记录来源地址,经过多级代理，服务端就会记录每级代理的X-Forwarded-For信息。

例：从客户端发送请求发送到代理后，代理的X-Forwarded-For是客户端的ip。

把代理的请求再发送到服务端，服务端收到的X-Forwarded-For是代理的ip。

而X-Real-IP，一般只记录真实发出请求的客户端IP。

夸西
关注
专栏目录
HTTP 请求头中的 Remote_Addr，X-Forwarded-For，X-Real-IP | Spring Cloud 13
gmHappy
03-08 1万+
X-Real-IP是一个自定义`Header`。`X-Real-Ip` 通常被 `HTTP` 代理用来表示与它产生 `TCP` 连接的设备 `IP`，这个设备可能是其他代理，也可能是真正的请求端。需要注意的是，`X-Real-Ip` 目前并不属于任何标准，代理和 `Web` 应用之间可以约定用任何自定义头来传递这个信息。 X-Forwarded-For（`XFF`）是用来**识别**通过**HTTP代理**或**负载均衡**方式连接到`Web`服务器的客户端**最原始的`IP`地址的`HTTP`请求字段。
X-Forwarded-For的客户端IP坑
最新发布
zzhongcy的专栏
09-07 393
让我们总结一下我们学到的一些东西、我们获得的智慧以及我们形成的观点：左边是危险，右边是信任。也许在某些情况下可以使用最左边的 XFF IP，但必须非常小心。如果有任何疑问，请使用最右边的。任何不是由您自己的反向代理设置的标头（或任何标头的任何部分）从根本上来说都是不可信的。将一个特殊的标头设置为一个有用的值，但如果它已经设置了就让它通过，这是一个糟糕的主意。（请参阅：Akamai、Fastly。如果没有普遍合理的默认值，就不应该有默认值。而“获取真实IP”是没有合理默认值的情况。
X-Forwarded-For和X-Real-ip的区别
weixin_30763397的博客
06-02 1059
X-Forwarded-For和X-Real-ip的区别 环境配置： 三台代理（lb01：10.0.0.7、lb02：10.0.0.8、lb03：10.0.0.9） 一台web应用服务器（web：10.0.0.5） 1.配置官方nginx源并安装（4台都操作） [root@lb01 ~]# vim /etc/yum.repos.d/nginx.repo [root@lb01 ~]# yum i...
X-Forwarded-For、X-Real-IP、getRemoteAddr()区别
qq_35115257的博客
06-04 2209
X-Forwarded-For是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中来自4.4.4.4的一个请求，header包含这样一行X-Forwarded-For: 1.1.1.1, 2.2.2.2, 3.3.3.3代表 请求由1.1.1.1发出，经过三层代理，第一层是2.2.2.2，第二层是3.3.3.3，而本次请求的...
HTTP协议—x-forwarded-for&x-real-ip
weixin_44431280的博客
01-16 4415
HTTP协议—x-forwarded-for&x-real-ip字段 提要:Web安全中，通常会需要查看HTTP数据包判断客户端攻击IP，如果客户端进行了代理设置，HTTP协议中查看到的源IP地址将会是代理的地址，不是真实的客户端地址，此时便可以通过HTTP协议中的x-forwarded-for字段和x-real-ip来进行判断。 x-forwarded-for：主要用于记录代理IP，记录从客户端地址到最后一个代理服务器的所有地址 x-real-ip：仅记录真实客户端IP地址 举例：客户端0.0.0
HTTP 请求头中的 X-Forwarded-For，X-Real-IP（nginx）
xqhys的博客
08-17 3万+
转发：https://www.cnblogs.com/diaosir/p/6890825.html 在使用nginx做反向代理时，我们为了记录整个的代理过程，我们往往会在配置文件中做如下配置: location / {        省略...         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;       ...
反向代理与 Real-IP 和 X-Forwarded-For
博文视点（北京）官方博客
01-06 1125
开篇语：开涛新作《亿级流量网站架构核心技术》出版计划公布以来，博文视点遭受到一波又一波读者询问面世时间的DDos攻击。面对亿级流量的热情，感激之余，我们也很庆幸——这部作品质量的确过硬，不会辜负拥趸厚望，更有开涛的高度负责和体贴周到加持，让她绝对物超所值、长久流芳。下面，看一篇来自这位技术暖男的售前支持。 ——本书策划编辑 侠少 　　本文作者张开涛。为保障《亿级流量网站架构核心技术》...
特殊的Header头——X-Forwarded-For 与 X-Real-IP 学习
相守之路
07-05 1万+
特殊的Header头X-Forwarded-ForX-Real-IP其他 header 头End-to-end 和 Hop-by-hopEnd-to-end 端到端头部Hop-by-hop 逐跳首部 X-Forwarded-For 存储客户端 ip 和反向 dai li IP 列表，以逗号+空格分隔 记录最后直连实际服务器之前的整个 dai li 过程 可能会被伪造 ip，但是直连实际服务器这段不会被伪造 图示： 可以看到，可以看到，第一层 dai li ，其存储了客户端的 IP，第二层 dai li
X-Forwarded-For 和 X-Real-IP 的区别？
fei的专栏
12-01 2万+
做动静分离的时候这里有疑问所以请教度娘 网上摘得，觉得比较有用就记下了 一般来说，X-Forwarded-For是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中 来自4.4.4.4的一个请求，header包含这样一行 X-Forwarded-For: 1.1.1.1, 2.2.2.2, 3.3.3.3
python伪造请求头x-forwarded-for的作用_python3-requests伪造x-forwarded-for以及解决
weixin_39864489的博客
12-22 1234
通常，我们的服务器会有一级或者多级的反向代理， 因此我们代码中拿remote_addr会取到最后一级反向代理的ip。为了拿到真实ip,常常会去x-Forward-For中拿用户最后一级代理Ip。但是由于该值是header中的， 直接去取可能取到用户伪造的Ip。这一HTTP头一般格式如下:X-Forwarded-For: client1, proxy1, proxy2其中的值通过一个 逗号+空格 把...
正向代理与反向代理、跨域问题、X-Forwarded-For、X-Real-IP
weixin_44677487的博客
12-08 1495
文章目录正向代理和反向代理X-FORwarder-ForX-Real-IP参考 正向代理和反向代理 正向代理即是客户端代理, 代理客户端, 服务端不知道实际发起请求的客户端. 反向代理即是服务端代理, 代理服务端, 客户端不知道实际提供服务的服务端 X-FORwarder-For X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP。如今它已经成为事实上
X-Forwarded-For和X-Real-IP区分
yuanfengfengyuan的博客
06-16 3130
前言 在做检测产品的时候，碰到了X-Forwarded-For和X-Real-IP这两个HTTP头部字段，这两个一直稀里糊涂的，专门针对两个字段进行了分析和理解。 代理的区分 反向代理和正向代理 企业服务器以集群方式进行部署，并通过负载均衡方式对外提供应用服务，一般负载均衡可以是软件（nginx），也可以是硬件设备，以B/S通信数据（浏览器）为例，我们通过GET方式访问企业域名服务器，负载均衡设备就会按照当前各个子服务器运行状况进行任务分发，分给空闲的服务器，从客户端来看，请求的目的地址就是服务器设备，其实
X-real-ip与X-Forwarded-For
weixin_30530523的博客
08-03 324
经过反向代理后，客户端与web服务器之间添加了中间层，因此: 1.代理服务器使用$remote_addr拿到的会是客户端的ip 2. web服务器使用$remote_addr拿到的会是代理服务器的ip 3.客户端使用getRemoteAddr()拿到的会是反向代理服务器的ip 为了让服务器能得到客户端的ip，可以在nginx中做些赋值操作: 1.proxy_set_header ...
HTTP 请求头中的 X-Forwarded-For，X-Real-IP
Erica_1230的专栏
03-02 1517
在使用nginx做反向代理时，我们为了记录整个的代理过程，我们往往会在配置文件中做如下配置: location / { 省略... proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://1xx.xxx.xxx.xxx; }...
X-Forwarded-For 和 X-Real-IP 的区别
热门推荐
shifch的博客
08-06 3万+
X-Forwarded-For是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中   X-Real-IP，一般只记录真实发出请求的客户端IP...
HTTP请求头中的X-Forwarded-For，X-Real-IP
weixin_40857858的博客
06-28 376
PowerDesigner16 画时序图教程
nginx上怎么配置下X-Forwarded-For
06-08
要在nginx上配置X-Forwarded-For，可以在nginx配置文件中添加以下内容： ``` location / { proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; ... proxy_pass http://backend; } ``` 这里的 `proxy_set_header` 指令用于设置代理请求头，`X-Real-IP` 是客户端的真实IP地址，`$remote_addr` 是nginx服务器接收到请求的IP地址，`X-Forwarded-For` 是代理服务器的IP地址，可以使用 `$proxy_add_x_forwarded_for` 变量来添加上游代理的IP地址。 这样配置后，当nginx作为代理服务器时，会在请求头中添加 `X-Forwarded-For` 字段，用来表示请求的来源IP地址。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值