维基百科，自由的百科全书
X-Forwarded-For
(XFF
)是用来识别通过HTTP
代理
或负载均衡
方式连接到Web服务器
的客户端最原始的IP地址
的HTTP请求头字段。 Squid
缓存代理服务器的开发人员最早引入了这一HTTP头字段，并由IETF
在Forwarded-For HTTP头字段标准化草案
中正式提出。
当今多数缓存服务器的使用者为大型ISP，为了通过缓存的方式来降低他们的外部带宽，他们常常通过鼓励或强制用户使用代理服务器来接入互联网
。有些情况下, 这些代理服务器是透明代理, 用户甚至不知道自己正在使用代理上网。
如果没有XFF或者另外一种相似的技术，所有通过代理服务器的连接只会显示代理服务器的IP地址(而非连接发起的原始IP地址),
这样的代理服务器实际上充当了匿名服务提供者的角色,
如果连接的原始IP地址不可得，恶意访问的检测与预防的难度将大大增加。XFF的有效性依赖于代理服务器提供的连接原始IP地址的真实性，因此,
XFF的有效使用应该保证代理服务器是可信的, 比如可以通过建立可信服务器白名单的方式。
[编辑
]
格式
这一HTTP头一般格式如下:
X-Forwarded-For: client1, proxy1, proxy2
其中的值通过一个 逗号+空格 把多个IP地址区分开, 最左边(client1)是最原始客户端的IP地址, 代理服务器每成功收到一个请求，就把请求来源IP地址
添
加到右边。 在上面这个例子中，这个请求成功通过了三台代理服务器：proxy1, proxy2 及
proxy3。请求由client1发出，到达了proxy3(proxy3可能是请求的终点)。请求刚从client1中发出时，XFF是空的，请求被
发往proxy1；通过proxy1的时候，client1被添加到XFF中，之后请求被发往proxy2;通过proxy2的时候，proxy1被添加
到XFF中，之后请求被发往proxy3；通过proxy3时，proxy2被添加到XFF中，之后请求的的去向不明，如果proxy3不是请求终点，请
求会被继续转发。
鉴于伪造这一字段非常容易，应该谨慎使用X-Forwarded-For字段。正常情况下XFF中最后一个IP地址是最后一个代理服务器的IP地址, 这通常是一个比较可靠的信息来源。
[编辑
]
使用
在代理转发
及反向代理
中经常使用X-Forwarded-For 字段。
[编辑
]
代理转发
在 代理转发
的场景中，你可以通过内部代理链以及记录在网关设备上的IP地址追踪到网络中客户端的IP地址。处于安全考虑，网关设备在把请求发送到外网（因特网
）前，应该去除 X-Forwarded-For 字段里的所有信息。这种情况下所有的信息都是在你的内部网络内生成，因此X-Forwarded-For字段中的信息应该是可靠的。
[编辑
]
反向代理
在 反向代理
的
情况下，你可以追踪到互联网上连接到你的服务器的客户端的IP地址,
即使你的网络服务器和互联网在路由上是不可达的。这种情况下你不应该信任所有X-Forwarded-For信息，其中有部分可能是伪造的。因此需要建立
一个信任白名单来确保X-Forwarded-For中哪些IP地址对你是可信的。
最后一次代理服务器的地址并没有记录在代理链中，因此只记录 X-Forwarded-For 字段是不够的。完整起见，Web服务器应该记录请求来源的IP地址以及X-Forwarded-For 字段信息。
[编辑
]
Web服务器日志中的X-Forwarded-For
大多数Web服务器可以通过配置在日志中记录X-Forwarded-For。 Apache中可以非常简单地修改配置来实现，但MS IIS 6及以下的版本需要第三方软件支持来实现。 [1]
IIS7用户可以从IIS.net获得免费的IIS相关组件 [2]
来实现
[编辑
]
参见
[编辑
]
引用
-
^
Winfrasoft X-Forwarded-For for IIS
是一个通过添加XFF信息替换C-IP信息的IIS 插件。
-
^
blogs.iis.net
[编辑
]
外部链接
分享到：
相关推荐
U盘量产工具FLASH量产工具SM3280&3281&3282-AvidiaV0209整合版
java课程期末考试
分布式消息中间件，参考kafka，未完成
修木工施工规范及流程.docx
内容概要：本文详细介绍了VECTOR提供的MICROSAR OBD协议栈解决方案，涵盖了OBD模块、ECU支持、监控功能和服务请求等方面的内容。此外，还讨论了OBD在不同国家和地区的技术标准与法规要求，以及MICROSAR OBD解决方案的优势，如适应不同项目的需求和高度集成于AUTOSAR 4平台。 适合人群：汽车电子工程师、软件开发者、汽车制造商及相关行业从业人员。 使用场景及目标：① 适用于车辆诊断系统的开发和维护；②帮助工程师理解和掌握OBD协议的具体实施方法和应用场景；③ 提供了一个成熟、可扩展的解决方案，用于满足OBD相关标准和法规的要求。 其他说明：本文不仅提供了技术层面的详细解析，还探讨了实际操作过程中可能遇到的问题和解决方案。同时强调了屏蔽信息过载的重要性，提醒工程师保持内心平静，专注做好本职工作。
适用于 Python 的 LINE 消息 API SDK适用于 Python 的 LINE Messaging API 的 SDK。介绍适用于 Python 的 LINE Messaging API SDK 可以轻松使用 LINE Messaging API 开发机器人，您可以在几分钟内创建一个示例机器人。文档请参阅官方 API 文档了解更多信息英语https //developers.line.biz/en/docs/messaging-api/overview/日语https://developers.line.biz/ja/docs/messaging-api/overview/要求Python >= 3.9安装$ pip 安装 line-bot-sdk概要用法from flask import Flask, request, abortfrom linebot.v3 import ( WebhookHandler)from linebot.v3.exceptions import ( InvalidSig
Java字节码工程工具包Javassist 版本 3版权所有 (C) 1999-2023 Shigeru Chiba，保留所有权利。Javassist（JAVA 编程助手）使 Java 字节码操作变得简单。它是一个用于编辑 Java 字节码的类库它使 Java 程序能够在运行时定义新类并在 JVM 加载类文件时对其进行修改。与其他类似的字节码编辑器不同，Javassist 提供两个级别的 API源代码级别和字节码级别。如果用户使用源代码级别 API，他们可以编辑类文件而无需了解 Java 字节码的规范。整个 API 仅使用 Java 语言的词汇表进行设计。您甚至可以以源文本的形式指定插入的字节码Javassist 会即时编译它。另一方面，字节码级别 API 允许用户像其他编辑器一样直接编辑类文件。该软件根据 Mozilla 公共许可证版本 1.1、GNU 宽通用公共许可证版本 2.1 或更高版本或 Apache 许可证版本 2.0 分发。文件README.md 此自述文件。Changes.md 发行说明。License.html 许可证文件。tuto
本项目是基于Python语言开发的西西家居全屋定制系统，旨在为家居行业提供一个高效、智能的定制解决方案。项目涵盖了从客户需求分析、设计方案生成、材料选购到最终订单生成的全过程，力求实现家居定制的数字化和智能化。 在主要功能方面，系统具备强大的客户管理模块，能够详细记录和分析客户的定制需求。设计模块则采用先进的三维建模技术，为客户提供直观、真实的家居设计方案预览。此外，系统还整合了丰富的材料数据库，方便客户根据自身喜好和预算进行材料选择。 框架方面，项目采用了B/S架构，确保了系统的稳定性和可扩展性。后端使用Python的Django框架，前端则结合了HTML、CSS和JavaScript等技术，实现了用户界面的友好和响应速度。 开发此项目的目的，不仅是为了满足家居行业对个性化定制的需求，也为计算机相关专业的学生提供了一个实践和学习的平台，有助于提升他们的实际开发能力。
Javascript 是数字化创新的起点，是语言的基础，也是基本概念。Basecamp JavascriptJavascript 是数字化创新的起点，是语言的基础，也是基本概念。嵌套存储库，可作为启动项下待办事项的实践活动。
已弃用 — Coinbase Python APICoinbase Coinbase API V2的官方 Python 库。重要提示此库当前针对的是 API V2，而 OAuth 客户端需要 V2 权限（即wallet:accounts:read）。如果您仍在使用 API V1，请使用此库的旧版本。特征接近 100％ 的测试覆盖率。支持API Key + Secret和OAuth 2身份验证。调用 API 的便捷方法 - 为您打包 JSON！自动将 API 响应解析为相关的 Python 对象。使用IPython时，所有对象都具有可制表完成的方法和属性。安装coinbase可以在PYPI上使用。使用以下命令安装pippip install coinbase或者easy_installeasy_install coinbase该库目前针对 Python 版本 2.7 和 3.4+ 进行了测试。注意此软件包名称过去是指George Sibble维护的非官方 coinbase_python 库。George 慷慨地允许我们使用此软件包
基于RBAC权限控制的基础后台
本项目是基于Python爬虫的网络小说数据分析系统的设计与实现，旨在为计算机相关专业的大学生提供一个实践平台，特别是在毕业设计和项目实战练习方面。项目通过Python强大的网络爬虫技术，从流行的网络小说网站自动抓取数据，包括书籍信息、章节内容、用户评论等。 主要功能涵盖数据采集、数据清洗、数据存储和数据分析。数据采集模块利用Scrapy等爬虫框架高效抓取网页内容；数据清洗模块确保数据的准确性和一致性；数据存储则采用MySQL等数据库系统，便于数据管理和查询；数据分析模块通过Pandas、NumPy等工具进行数据处理和分析，生成多维度的统计报告和可视化图表。 此项目不仅帮助学生掌握Python编程和网络爬虫技术，还能让他们深入了解数据分析的全过程，提升解决实际问题的能力。同时，系统的实现和应用也反映了现代信息技术在文学创作和消费领域的应用价值和潜力。
本项目是一个基于Java的在线日语培训平台的设计与实现，采用SSM框架（Spring+SpringMVC+MyBatis）进行开发，旨在为计算机相关专业的学生提供一个实践和学习的平台，同时也为日语学习者提供一个在线学习的空间。项目中主要功能涵盖了用户管理、课程管理、学习资源上传下载、在线测试与反馈等多个方面。通过该平台，教师能够轻松管理课程内容和学生信息，学生则可以随时随地访问学习资源，参与在线课程和测试，从而提高学习效率和兴趣。 在开发此项目的过程中，我们重点关注了系统的可维护性和可扩展性，确保代码结构清晰，便于后续的功能迭代和优化。此外，通过使用SSM框架，实现了前后端的分离，提高了开发效率和系统的响应速度。该项目不仅能够满足毕设的需求，还能作为Java学习者提升编程能力和实践经验的实用工具。
基于java的机票管理系统设计与实现.docx
该项目为《基于Java实现的数据结构设计源码》，共包含51个文件，主要由46个Java源文件构成，辅以2个文本文件、1个Git忽略文件、1个许可证文件以及1个XML文件，全面涵盖了数据结构设计的核心内容。
绿色食品 水稻生产操作规程.docx
他妈的 Fuck是一款出色的应用程序，其灵感来自@liamosaur 的 推文，它可以纠正以前控制台命令中的错误。The Fuck太慢了吗？试试实验性的即时模式！更多示例➜ apt-get install vimE: Could not open lock file /var/lib/dpkg/lock - open (13: Permission denied)E: Unable to lock the administration directory (/var/lib/dpkg/), are you root?➜ fucksudo apt-get install vim [enter/↑/↓/ctrl+c][sudo] password for nvbn:Reading package lists... Done...➜ git pushfatal: The current branch master has no upstream branch.To push the current branch and set the remote
全国大学生FPGA创新设计竞赛作品 “泡罩包装药品质量在线检测平台“.zip
桃苗木质量基本要求表.docx
使用 Python 漂亮地打印表格数据，这是一个库和一个命令行实用程序。存储库从 bitbucket.org/astanin/python-tabulate 迁移而来。python-tabulate使用 Python、库和命令行实用程序漂亮地打印表格数据。该库的主要用例是轻松打印小表格只需一个函数调用，格式由数据本身引导为轻量级纯文本标记创作表格数据多种输出格式适合进一步编辑或转换混合文本和数字数据的可读表示智能列对齐、可配置数字格式、小数点对齐安装要安装 Python 库和命令行实用程序，请运行pip install tabulate命令行实用程序将在 Linux 上安装为（例如tabulate）或者在 Windows 上的 Python 安装中安装为（例如）。bin/usr/bintabulate.exeScriptsC:\Python39\Scripts\tabulate.exe您可以考虑仅为当前用户安装该库pip install tabulate --user在这种情况下，命令行实用程序将安装到 ~/.local/bin/tabula