• -------------------------------------------------------------
  • ====================================

X-Forwarded-For 和 X-Real-IP 的区别?

nginx_lua dewbay 5年前 (2019-04-12) 2750次浏览 已收录 0个评论 扫描二维码

做动静分离的时候这里有疑问所以请教度娘

网上摘得,觉得比较有用就记下了

一般来说,X-Forwarded-For是用于记录代理信息的,每经过一级代理(匿名代理除外),代理服务器都会把这次请求的来源 IP追加在X-Forwarded-For

来自4.4.4.4的一个请求,header 包含这样一行

X-Forwarded-For: 1.1.1.1, 2.2.2.2, 3.3.3.3

代表 请求由1.1.1.1发出,经过三层代理,第一层是2.2.2.2,第二层是3.3.3.3,而本次请求的来源 IP4.4.4.4是第三层代理

X-Real-IP,没有相关标准,上面的例子,如果配置了X-Read-IP,可能会有两种情况

// 最后一跳是正向代理,可能会保留真实客户端 IP
X-Real-IP: 1.1.1.1
// 最后一跳是反向代理,比如 Nginx,一般会是与之直接连接的客户端 IP
X-Real-IP: 3.3.3.3

所以 ,如果只有一层代理,这两个头的值就是一样的

那一般在后端取值(比如 nodejs 通过 nginx 代理)是用哪个值呢?我看 sf 上看一般推荐是用X-Forwarded-For,直接用 X-Real-IP岂不是更方便点?

X-Forwarded-For确实是一般的做法
1. 他在正向(如 squid)反向(如 nginx)代理中都是标准用法,而正向代理中是没有 x-real-ip 相关的标准的,也就是说,如果用户访问你的 nginx 反向代理之前,还经过了一层正向代理,你即使在 nginx 中配置了 x-real-ip,取到的也只是正向代理的 IP 而不是客户端真实 IP
2. 大部分 nginx 反向代理配置文章中都没有推荐加上 x-real-ip ,而只有 x-forwarded-for,因此更通用的做法自然是取 x-forwarded-for
3. 多级代理很少见,只有一级代理的情况下二者是等效的
4. 如果有多级代理,x-forwarded-for 效果是大于 x-real-ip 的,可以记录完整的代理链路

按照HTTP 请求头中的 X-Forwarded-For这篇文章的例子,如果在 Nginx 的反向代理中添加了配置“proxy_set_header X-Real-IP $remote_addr”,X-Real-IP的值为”3.3.3.3“


露水湾 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:X-Forwarded-For 和 X-Real-IP 的区别?
喜欢 (2)
[]
分享 (0)
关于作者:
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址