[网络协议] HTTP协议—x-forwarded-for&x-real-ip

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 网络协议 -> HTTP协议—x-forwarded-for&x-real-ip -> 正文阅读

[网络协议]HTTP协议—x-forwarded-for&x-real-ip

HTTP协议—x-forwarded-for&x-real-ip字段

提要:Web安全中，通常会需要查看HTTP数据包判断客户端攻击IP，如果客户端进行了代理设置，HTTP协议中查看到的源IP地址将会是代理的地址，不是真实的客户端地址，此时便可以通过HTTP协议中的x-forwarded-for字段和x-real-ip来进行判断。
x-forwarded-for：主要用于记录代理IP，记录从客户端地址到最后一个代理服务器的所有地址
x-real-ip：仅记录真实客户端IP地址
举例：客户端0.0.0.0访问服务端4.4.4.4
在这里插入图片描述
HTTP报文中的记录为下：
x-forwarded-for：0.0.0.0，1.1.1.1，2.2.2.2，3.3.3.3（记录整个通信过程中代理IP地址信息）
x-real-ip：0.0.0.0（仅记录真实客户端IP地址信息）