几个服务端设计的问题 感谢各位大佬解惑

• 資深大佬 : jaylengao

  多层代理 透传 real ip

• 資深大佬 : kiddingU

  proxy_set_header X-Forwarded-For $remote_addr;

  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

  real_ip_header X-Forwarded-For;

• 主 資深大佬 : BacGa

  @kiddingU 如果是伪造的请求头呢

• 資深大佬 : kiddingU

  @BacGa 你说的伪造是伪造 client ip?最外层 X-Forwarded-For 是 remote_addr

• 主 資深大佬 : BacGa

  @kiddingU 就是第一层代理获取到的请求头 X-Forwarded-For 里的 ip 就是假的 那就无论如何都拿不到真实 ip 了吧

• 資深大佬 : kiddingU

  @BacGa remote_addr 很难伪造吧，伪造了握手协议都通不过