如果用户访问使用代理,WAF能解析出真实IP不

[ppwq2022]

RT,这样的场景有没有问题

[unixhot]

会首先使用X_real_ip获取，如果没有会获取X_Forwarded_For。其实用户只要使用了代理，是可以伪造的。