几个服务端设计的问题 感谢各位大佬解惑

多层代理 透传 real ip

proxy_set_header X-Forwarded-For $remote_addr;


proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

real_ip_header X-Forwarded-For;

@kiddingU 如果是伪造的请求头呢

@BacGa 你说的伪造是伪造 client ip?最外层 X-Forwarded-For 是 remote_addr

@kiddingU 就是第一层代理获取到的请求头 X-Forwarded-For 里的 ip 就是假的 那就无论如何都拿不到真实 ip 了吧

@BacGa remote_addr 很难伪造吧，伪造了握手协议都通不过