X-Forwarded-For múltiples direcciones IP en el encabezado de petición HTTP

x-Forwarded-For · 发表于 2021-5-19 09:22:43

X-Forwarded-For X-Forwarded-For es una cabecera de extensión que no está definida en el protocolo HTTP/1.1 (RFC 2616). Fue introducida por primera vez por Squid, un proxy de caché, para representar la IP real de una petición HTTP, y ahora es un estándar de facto utilizado por los principales proxies HTTP, balanceo de carga y otros servicios de reenvío. Ahora es un estándar de facto, ampliamente utilizado por los principales proxies HTTP, balanceadores de carga y otros servicios de reenvío, y está incluido en el estándar RFC 7239 (Forwarded HTTP Extension).

En el caso de una estructura de red que incluya múltiples capas de proxies (por ejemplo, CDN e IPs DDoS además de un cortafuegos de aplicaciones web), las direcciones IP de todos los proxies se añaden al campo x-forwarded-for. Esto se debe a que el servidor proxy escribe la dirección IP del proxy con cada reenvío.

El formato es el siguiente

X-Forwarded-For: client_ip, proxy1_ip, proxy2_ip

X-Forwarded-For falso

Añadimos la cabecera de petición X-Forwarded-For a través de postman y la falsificamos de la siguiente manera:

Login Visible.

Estoy usando el servicio SLB de AliCloud, SLB -> IIS, si obtenemos la primera dirección ip, debe ser incorrecta, la última dirección ip es la dirección ip real del cliente.

（La última dirección ip es la dirección ip real del cliente. (En caso real, tienes que conseguirlo según tu propia arquitectura, para conseguir la dirección ip real del cliente, depende de cuantas capas de proxies hayas pasado, ycrees que las primeras capas son las primeras capas ).

Para usar nginx como proxy inverso, puedes configurar lo siguiente:

Login Visible.

El proxy más externo no confía en la entrada X-Forwarded-For del cliente y la sobrescribe directamente en lugar de añadirla.

jimmyjacks · 发表于 2021-5-19 09:23:53

asp.net mvc obtener la dirección IP del cliente
h ttps:// www.itsvse.com/thread-3312-1-1.html

JPGameA · 发表于 2021-10-14 21:54:00

No puedo.... ¡Debe aprender, dirección decidida TW registro IP basura!

jimmy choo choo · 发表于 2022-1-7 09:56:12

X-Forwarded-For

La cabecera X-Forwarded-For (XFF) es la cabecera estándar de facto utilizada para identificar la dirección IP original de un cliente que se conecta a un servidor web a través de un proxy HTTP o un equilibrador de carga. Cuando se intercepta el tráfico entre el cliente y el servidor, el registro de acceso al servidor sólo contiene la dirección IP del proxy o del equilibrador de carga. Para ver la dirección IP original del cliente, X-Forwarded-For utilice la cabecera request.

Este encabezado se utiliza para depuración, estadísticas y generación de contenido dependiente de la ubicación, y está diseñado para exponer información sensible a la privacidad, como la dirección IP del cliente. Por lo tanto, es importante tener en cuenta la privacidad del usuario al desplegar esta cabecera.

La versión estandarizada de esta cabecera es la cabecera HTTPForwarded.

X-Forwarded-For es también una cabecera de correo electrónico que indica que el correo ha sido reenviado desde otra cuenta.

Si la solicitud pasa por varios proxies, se enumera la dirección IP de cada proxy sucesivo. Esto significa que la dirección IP situada más a la derecha es la dirección IP del proxy más cercano y la dirección IP situada más a la izquierda es la dirección IP del cliente de origen.

https://developer.mozilla.org/en ... ers/X-Forwarded-For

jimmy choo choo · 发表于 2022-1-7 11:03:18

nginx prueba para obtener la dirección ip

Inicia sesión para ser visible.

jimmy choo choo · 发表于 21分钟前

ASP.NET Core obtener la dirección IP real del usuario a través de proxy inverso

El código es el siguiente:

Inicia sesión para verlo.

Obtener dirección IP:

Login para ser visible.

Documentación: https: //learn.microsoft.com/en-us/aspnet/core/host-and-deploy/proxy-load-balancer
Código fuente de referencia: https: //source.dot.net/#Microsoft.AspNetCore.HttpOverrides/ForwardedHeadersExtensions.cs

		Inicio de sesión automático	Recuperar contraseña
Recuperar contraseña			Registrarse

X-Forwarded-For múltiples direcciones IP en el encabezado de petición HTTP

Posts Relacionados