外网发布的网站，不断出现以192.168、10.* 开头的ip访问记录。并且是成功登录的用户。

[webgeekman]

如果是用程序伪造ip地址的话，难道还能进行登录操作？？？？
难道的确有以A类ip地址作为外网ip的？

[pynix]

你用反向代理，然后抓到自己服务器的内网ip了吧。。。

[webgeekman]

@pynix 没有。
假设过这类用户使用了与我这服务器同局域网的机器作为代理登录，但不至于192和10开头的都出现吧？

[felix021]

是因为你取了x-forwarded-for里面的ip了吧。

[ygmpkk]

可能是伪造了 HTTP-REFERER 或 X-Forwarded-For 或 Referer方法

[moistrot]

最有可能的是 用反向代理，没有把外部ip透过来。

[xiaop]

负载平衡也有这样的结果。阿里云的

[tywtyw2002]

用 x real ip判断ip

[lifehome]

@webgeekman 难道的确有以A类ip地址作为外网ip的？

科普一下～

A类 = 1.0.0.0 ~ 126.255.255.255
B类 = 128.0.0.0 ~ 191.255.255.255
C类 = 193.0.0.0 ~ 223.255.255.255
Multicast = 224.0.0.0 ~ 239.255.255.255*
已废止的 E 类 = 240.0.0.0 ~ 255.255.255.255

已保留的 IP 段∶
192.168.0.0/8
172.16.0.0/12
10.0.0.0/16

* D类

[judasnow]

楼主头像让人忍不住双击一下啊。。

[lostsnow]

取用户ip一定要用remote addr
X-Forwarded-For 是可以伪造的
如果前面有代理, 那就要在server端加real ip