X-Forwarded-For

[pengkobe]

其能让 Web 服务器获取到真实的客户端 IP

这个协议头的格式：

X-Forwarded-For: client, proxy1, proxy2

nginx 反向代理设置一般为

proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

注意点

• 这个头是可以伪造的，但是 $remote_addr 是不可以伪造的，如果要做限制，还是可以从 $remote_addr 下手，想象之前在 12306 上抢票，由于大家公用一个网络，结果一下就被禁了，看来是对 $remote_addr 下手了，不过大家被误杀了。

参考

https://www.cnblogs.com/huaxingtianxia/p/6369089.html