几个服务端设计的问题感谢各位大佬解惑

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1399 天前的主题，其中的信息可能已经有所发展或是发生改变。

1.java 服务端有办法获取请求真实 ip 吗还是需要反代获取了再传过来还有哪些多次代理的客户端有办法识别吗 2.隐藏服务器 ip 的方式阿里云 cdn 只用国内的有效吗

6 条回复 • 2021-01-25 14:55:25 +08:00

jaylengao

2021-01-25 13:44:47 +08:00

多层代理透传 real ip

kiddingU

2021-01-25 14:10:17 +08:00

proxy_set_header X-Forwarded-For $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

real_ip_header X-Forwarded-For;

BacGa

2021-01-25 14:29:53 +08:00

@kiddingU 如果是伪造的请求头呢

kiddingU

2021-01-25 14:42:23 +08:00

@BacGa 你说的伪造是伪造 client ip?最外层 X-Forwarded-For 是 remote_addr

BacGa

2021-01-25 14:47:56 +08:00

@kiddingU 就是第一层代理获取到的请求头 X-Forwarded-For 里的 ip 就是假的那就无论如何都拿不到真实 ip 了吧

kiddingU

2021-01-25 14:55:25 +08:00

@BacGa remote_addr 很难伪造吧，伪造了握手协议都通不过

几个服务端设计的问题 感谢各位大佬解惑