HTTP协议—x-forwarded-for&x-real-ip

HTTP协议—x-forwarded-for&x-real-ip字段

提要:Web安全中，通常会需要查看HTTP数据包判断客户端攻击IP，如果客户端进行了代理设置，HTTP协议中查看到的源IP地址将会是代理的地址，不是真实的客户端地址，此时便可以通过HTTP协议中的x-forwarded-for字段和x-real-ip来进行判断。
x-forwarded-for：主要用于记录代理IP，记录从客户端地址到最后一个代理服务器的所有地址
x-real-ip：仅记录真实客户端IP地址
举例：客户端0.0.0.0访问服务端4.4.4.4

HTTP报文中的记录为下：
x-forwarded-for：0.0.0.0，1.1.1.1，2.2.2.2，3.3.3.3（记录整个通信过程中代理IP地址信息）
x-real-ip：0.0.0.0（仅记录真实客户端IP地址信息）

参考学习链接