V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
BacGa
V2EX  ›  程序员

几个服务端设计的问题 感谢各位大佬解惑

  •  
  •   BacGa · 2021-01-25 13:31:17 +08:00 · 1183 次点击
    这是一个创建于 571 天前的主题,其中的信息可能已经有所发展或是发生改变。

    1.java 服务端有办法获取请求真实 ip 吗 还是需要反代获取了再传过来 还有哪些多次代理的客户端有办法识别吗 2.隐藏服务器 ip 的方式 阿里云 cdn 只用国内的有效吗

    6 条回复    2021-01-25 14:55:25 +08:00
    jaylengao
        1
    jaylengao  
       2021-01-25 13:44:47 +08:00
    多层代理 透传 real ip
    kiddingU
        2
    kiddingU  
       2021-01-25 14:10:17 +08:00
    proxy_set_header X-Forwarded-For $remote_addr;


    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    real_ip_header X-Forwarded-For;
    BacGa
        3
    BacGa  
    OP
       2021-01-25 14:29:53 +08:00
    @kiddingU 如果是伪造的请求头呢
    kiddingU
        4
    kiddingU  
       2021-01-25 14:42:23 +08:00
    @BacGa 你说的伪造是伪造 client ip?最外层 X-Forwarded-For 是 remote_addr
    BacGa
        5
    BacGa  
    OP
       2021-01-25 14:47:56 +08:00
    @kiddingU 就是第一层代理获取到的请求头 X-Forwarded-For 里的 ip 就是假的 那就无论如何都拿不到真实 ip 了吧
    kiddingU
        6
    kiddingU  
       2021-01-25 14:55:25 +08:00
    @BacGa remote_addr 很难伪造吧,伪造了握手协议都通不过
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2935 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 10:45 · PVG 18:45 · LAX 03:45 · JFK 06:45
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.