智匯華云 | 負(fù)載均衡源地址可見技術(shù)

。如今它已經(jīng)成為事實(shí)上的標(biāo)準(zhǔn)，被各大 HTTP 代理、負(fù)載均衡等轉(zhuǎn)發(fā)服務(wù)廣泛使用，并被寫入 RFC 7239（Forwarded HTTP Extension）標(biāo)準(zhǔn)之中。

X-Forwarded-For 請求頭格式非常簡單

，就這樣：

X-Forwarded-For: client, proxy1, proxy2

可以看到

，XFF 的內(nèi)容由「英文逗號 + 空格」隔開的多個(gè)部分組成，最開始的是離服務(wù)端最遠(yuǎn)的設(shè)備 IP，然后是每一級代理設(shè)備的 IP。

如果一個(gè) HTTP 請求到達(dá)服務(wù)器之前

，經(jīng)過了三個(gè)代理 Proxy1、Proxy2、Proxy3，IP 分別為 IP1、IP2、IP3，用戶真實(shí) IP 為 IP0，那么按照 XFF 標(biāo)準(zhǔn)，服務(wù)端最終會收到以下信息：

X-Forwarded-For: IP0, IP1, IP2

下面以NGINX為例，說明配置方法

。

在Nginx配置文件中添加：

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

$proxy_add_x_forwarded_for會保存X-Forwarded-For中已有的值

，并且追加$remote_addr的值，使用逗號隔開。

如果之前X-Forwarded-For中沒有值

，則修改后X-Forwarded-For中只有$remote_addr的值。

例子：

A(client)—>B(Nginx1)—>C(Nginx2)—>D

A為客戶端

，B和C為Nginx反向代理，D為服務(wù)端

A訪問B時(shí)

，X-Forwarded-For為空，$remote_addr為A的IP，故B轉(zhuǎn)發(fā)到C時(shí)附帶的Header頭X-Forwarded-For即為A的IP