总结来说，X-Forwarded-For用于跟踪代理层级，而X-Real-IP则聚焦于原始请求源，两者的区别在于后者不包含中间代理的信息，仅保留客户端的真实IP。在处理多层代理时，理解并区分这两个头字段至关重要，因为它们提供了请求处理过程中的不同层面信息。
CDN在回源站时,会先添加x_forwarded_for头信息,保存用户的真实IP,而你的反向代理也会设定这个值,不过它不会覆盖,而是把CDN服务器的IP(即当前remote_addr)添加到x_forwarded_for的后面,这样x_forwarded_for里就会存在两个值。Nginx会使用这些值里的第一个,即客户的真实IP,而PHP则会使用第二个,即CDN的地址。为...
通过名字就知道，X-Forwarded-For 是⼀个扩展头。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引⼊，⽤来表⽰ HTTP 请求端真实 IP，现在已经成为事实上的标准，被各⼤ HTTP 代理、负载均衡等转发服务⼴泛使⽤，并被写 ⼊（Forwarded HTTP Extension）标准之中...
处理方案1:利用第三方IIS插件调用X-Forwarded-For获得来访者的真实IP,解决IIS放在f5后记录不到用户ip的问题。 处理方案2:使用微软官方的高级日志模块功能调用X-Forwarded-For记录真实IP; 请注意,以上2种方案都需要WAF管理员在F5设备上进行X-Forwarded-For数据转发定义后使用! 方案1: 并解压 F5XForwardedFor文件。 ...