几个服务端设计的问题 感谢各位大佬解惑

[BacGa]

1.java 服务端有办法获取请求真实 ip 吗 还是需要反代获取了再传过来 还有哪些多次代理的客户端有办法识别吗 2.隐藏服务器 ip 的方式 阿里云 cdn 只用国内的有效吗

[jaylengao]

多层代理 透传 real ip

[kiddingU]

proxy_set_header X-Forwarded-For $remote_addr;


proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

real_ip_header X-Forwarded-For;

[BacGa]

@kiddingU 如果是伪造的请求头呢

[kiddingU]

@BacGa 你说的伪造是伪造 client ip?最外层 X-Forwarded-For 是 remote_addr

[BacGa]

@kiddingU 就是第一层代理获取到的请求头 X-Forwarded-For 里的 ip 就是假的 那就无论如何都拿不到真实 ip 了吧

[kiddingU]

@BacGa remote_addr 很难伪造吧，伪造了握手协议都通不过