X-Forward-For随笔-将X-FORWARD-FOR字段设置为域名
X-Forward-For随笔-将X-FORWARD-FOR字段设置为域名
X-Forward-For
定义
x-forward-for 是http的协议中，头部中的⼀个字段，主要⽤于服务器获取发送请求数据包的客户端的真实IP。怎样设置代理服务器
有时候服务器端为了保护⾃⼰，或者为了提⾼⽤户 访问的效率，会使⽤反向代理和CDN（负载均衡）。
即客户访问数据的请求都发送给了代理，⽽不是真正服务器，然后由代理服务器向真正的服务器发送请求，这样客户就不知道服。务器的真实地址，很多⽹站会采⽤这种⽅式。
⽽CDN就起到分流的作⽤，⽐如某个⽹站在全国访问量很⼤，于是他们便在⼀些重要的城市建机房或者租运营商的机房，这样客户访问⽹站时就从离他们⽐较近的机房处取数据，⽽机房则从真正的服务器取数据。
以上两种情况，服务器接收的请求源IP为代理服务器或CDN节点，⽆法获得客户的IP，为了获得客户IP，可以在请求数据包中设置X-FORWARD-FOR字段，记录客户的真实IP，但是这个字段值客户可以伪装。
有的攻击者会将该字段设置会域名，这样服务器为了获取客户端的真实IP，会对X-FORWARD-FOR字段中的域名进⾏域名解析以获得IP。所以为了避免被攻击，服务器要设置禁⽌对外访问，以免解析恶意域名，并与恶意⽹站建⽴连接。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。