当前位置:网站首页>X-Forwarded-For详解、如何获取到客户端IP
X-Forwarded-For详解、如何获取到客户端IP
2022-07-06 09:26:00 【一一空】
我们先看看官方定义
X-Forwarded-For
X-Forwarded-For
(XFF) 在客户端访问服务器的过程中如果需要经过HTTP代理或者负载均衡服务器,可以被用来获取最初发起请求的客户端的IP地址,这个消息首部成为事实上的标准。在消息流从客户端流向服务器的过程中被拦截的情况下,服务器端的访问日志只能记录代理服务器或者负载均衡服务器的IP地址。如果想要获得最初发起请求的客户端的IP地址的话,那么 X-Forwarded-For 就派上了用场。
这个消息首部会被用来进行调试和统计,以及生成基于位置的定制化内容,按照设计的目的,它会暴露一定的隐私和敏感信息,比如客户端的IP地址。所以在应用此消息首部的时候,需要将用户的隐私问题考虑在内。
HTTP 协议中的 Forwarded 是这个消息首部的标准化版本。
X-Forwarded-For
也是一个电子邮件相关协议中用到的首部,用来表示一封电子邮件是从其他账户转发过来的。
Header type | Request header |
---|---|
Forbidden header name | no |
语法
X-Forwarded-For: <client>, <proxy1>, <proxy2> 具体链接:X-Forwarded-For - HTTP | MDNX-Forwarded-For (XFF) 在客户端访问服务器的过程中如果需要经过HTTP代理或者负载均衡服务器,可以被用来获取最初发起请求的客户端的IP地址,这个消息首部成为事实上的标准。在消息流从客户端流向服务器的过程中被拦截的情况下,服务器端的访问日志只能记录代理服务器或者负载均衡服务器的IP地址。如果想要获得最初发起请求的客户端的IP地址的话,那么 X-Forwarded-For 就派上了用场。https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/X-Forwarded-For
下面我用一张图给大家来描述X-Forwarded-For的采集过程
这个图中一共6个步骤,在用户发起网站访问时,针对x-forwarded-for的重要5个节点已做了描述,
举例是用户访问www.baidu.com
①将家庭局域网转换成小区局域网地址,这里还是局域网,只是更大;
②将小区局域网地址通过SNAT转换成公网地址:36.110.25.116;
2-3 Dns服务将访问的目标地址转换成具体的ip;
③被访问服务所在机房的入网设备ip:220.181.38.148;
④经过waf服务器:105.16.35.100;
⑤请求到达公司局域网代理服务器 101.25.48.201;
最后到达真正的业务服务器Server。这个时候从Server服务器上采集到的X-Forwarded-For地址如下:
X-Forwarded-For: 36.110.25.116,220.181.38.148,105.16.35.100,101.25.48.201
客户端IP proxy-ip proxy-ip proxy-ip
参考
边栏推荐
- ucore lab 2
- VS2019初步使用
- Cost accounting [13]
- JS --- all basic knowledge of JS (I)
- STM32学习记录:LED灯闪烁(寄存器版)
- LeetCode#19. Delete the penultimate node of the linked list
- Research Report on market supply and demand and strategy of geosynthetics industry in China
- 学习记录:使用STM32外部输入中断
- Learning record: use STM32 external input interrupt
- MATLAB综合练习:信号与系统中的应用
猜你喜欢
C语言学习笔记
差分(一维,二维,三维) 蓝桥杯三体攻击
JS --- all knowledge of JS objects and built-in objects (III)
mysql导入数据库报错 [Err] 1273 – Unknown collation: ‘utf8mb4_0900_ai_ci’
STM32如何使用STLINK下载程序:点亮LED跑马灯(库版本)
ucorelab4
学习记录:如何进行PWM 输出
Flex --- detailed explanation of flex layout attributes
数据在内存中的存储&载入内存,让程序运行起来
STM32 learning record: input capture application
随机推荐
Truck History
LeetCode#412. Fizz Buzz
Cost accounting [13]
STM32学习记录:LED灯闪烁(寄存器版)
ucore lab5
CS zero foundation introductory learning record
Cost accounting [16]
Learning record: Tim - Basic timer
Research Report on medical toilet industry - market status analysis and development prospect forecast
Accounting regulations and professional ethics [5]
信息安全-威胁检测-flink广播流BroadcastState双流合并应用在过滤安全日志
学习记录:TIM—电容按键检测
Market trend report, technological innovation and market forecast of pneumonia drugs obtained by Chinese hospitals
Es6--- two methods of capturing promise status as failed
Learning records: serial communication and solutions to errors encountered
数据在内存中的存储&载入内存,让程序运行起来
STM32 learning record: LED light flashes (register version)
Record of brushing questions with force deduction -- complete knapsack problem (I)
Cost accounting [14]
动态规划前路径问题