HTTP 요청 헤더 내 여러 IP 주소를 X-전달-포

작은 쓰레기 같은 놈들 · 게시됨 2021. 5. 19. 오전 9:22:43

X-Forwarded-For X-Forwarded-For는 확장 헤더입니다. HTTP/1.1 (RFC 2616) 프로토콜은 이를 정의하지 않으며, 원래 캐싱 프록시 소프트웨어인 Squid가 HTTP 요청자의 실제 IP를 나타내기 위해 도입했으며, 현재는 주요 HTTP 프록시, 부하 분산 및 기타 전달 서비스에서 널리 사용되는 사실상 표준이 되었고, RFC 7239(전달된 HTTP 확장) 표준에도 포함되었습니다.

여러 계층의 프록시가 있는 네트워크 구조(예: 웹 애플리케이션 방화벽에 연결된 CDN 및 Anti-DDoS Pro IP 주소)에서는 모든 프록시의 IP 주소가 x-forwarded-for(x-forwarded-for) 필드에 추가됩니다. 이는 프록시 서버가 각 포워딩마다 프록시 IP 주소를 기록하기 때문입니다.

형식은 다음과 같습니다:

X-Forwarded-For: client_ip, proxy1_ip, proxy2_ip

포지 X-포워드-포

Postman을 통해 X-Forwarded-For 요청 헤더를 추가하면, 다음과 같은 결과물이 만들어집니다:

로그인이 보이네요.

저는 Alibaba Cloud의 SLB 서비스인 SLB -> IIS를 사용했는데, 첫 번째 IP 주소를 얻으면 틀린 것이고, 마지막 IP 주소가 클라이언트의 실제 IP 주소입니다.

（실제로는 자신의 아키텍처에 따라 얻어야 하며, 클라이언트의 실제 IP 주소를 얻는 것은 몇 레이어의 프록시를 거쳤는지에 따라 달라집니다.당신은 첫 번째 층을 믿습니다）

nginx를 리버스 프록시로 사용하려면 다음과 같이 설정할 수 있습니다:

로그인이 보이네요.

가장 바깥쪽 프록시 서버는 클라이언트의 X-Forwarded-For 입력을 신뢰하지 않아 직접 덮어쓰고 덧붙이지 않습니다.

작은 쓰레기 같은 놈들 · 게시됨 2021. 5. 19. 오전 9:23:53

클라이언트 IP 주소를 얻기 위해 mvc를 asp.net
https://www.itsvse.com/thread-3312-1-1.html

JPGameA · 게시됨 2021. 10. 14. 오후 9:54:00

아니요... 조금만 배우고 단호하게 TW 쓰레기 IP 등록에 대해 해결해야 합니다!!

작은 쓰레기 같은 놈들 · 게시됨 2022. 1. 7. 오전 9:56:12

X-전달-포

TheX-Forwarded-For(XFF) 헤더는 HTTP 프록시 또는 부하 분산기를 통해 웹 서버에 연결된 클라이언트의 원래 IP 주소를 식별하는 데 사용되는 사실상 표준 헤더입니다. 클라이언트와 서버 간 트래픽이 가로채질 때, 서버 접속 로그에는 프록시나 부하 분산기의 IP 주소만 포함됩니다. 클라이언트의 원래 IP 주소를 확인하려면 X-Forwarded-For의 요청 헤더를 사용하세요.

이 헤더는 위치 관련 콘텐츠를 디버깅, 집계, 생성하는 데 사용되며, 설계상 클라이언트의 IP 주소와 같은 개인정보 보호 정보를 노출합니다. 따라서 이 헤더를 배포할 때 사용자의 개인정보 보호를 고려하는 것이 중요합니다.

이 헤더의 표준화된 버전은 HTTPForwarded 헤더입니다.

X-Forwarded-For는 이메일이 다른 계정에서 전달되었음을 나타내는 이메일 헤더이기도 합니다.

요청이 여러 프록시를 거치면 각 연속된 프록시의 IP 주소가 표시됩니다. 즉, 맨 오른쪽의 IP 주소는 가장 가까운 프록시의 IP 주소이고, 맨 왼쪽의 IP 주소는 발신 클라이언트의 IP 주소입니다.

https://developer.mozilla.org/en ... ers/X-Forwarded-For

작은 쓰레기 같은 놈들 · 게시됨 2022. 1. 7. 오전 11:03:18

IP 주소를 얻기 위한 nginx 테스트

로그인이 보이네요.

작은 쓰레기 같은 놈들 · 게시됨 2025. 2. 20. 오전 10:57:42

ASP.NET Core는 역프록시를 통해 사용자의 실제 IP 주소를 얻습니다

코드는 다음과 같습니다:

로그인이 보이네요.

IP 주소 확인:

로그인이 보이네요.

문서조사:하이퍼링크 로그인이 보입니다.
출처 코드 참고:하이퍼링크 로그인이 보입니다.

HTTP 요청 헤더 내 여러 IP 주소를 X-전달-포

관련 게시물

본 섹션