X-포워딩- HTTP 요청 헤더의 여러 IP 주소용

x-Forwarded- · 2021-5-19 09:22:43

X-Forwarded-For는 HTTP/1.1(RFC 2616) 프로토콜에 정의되지 않은 확장 헤더입니다. 캐싱 프록시인 Squid가 HTTP 요청의 실제 IP를 나타내기 위해 처음 도입했으며 현재 주요 HTTP 프록시, 로드밸런서 및 기타 포워딩 서비스에서 사용하는 사실상의 표준입니다. 현재 주요 HTTP 프록시, 로드 밸런서 및 기타 포워딩 서비스에서 널리 사용되는 사실상의 표준으로, RFC 7239(Forwarded HTTP Extension) 표준에 포함되어 있습니다.

여러 계층의 프록시(예: 웹 애플리케이션 방화벽 외에 CDN 및 DDoS IP)가 포함된 네트워크 구조의 경우, 모든 프록시의 IP 주소가 x-forwarded-for 필드에 추가됩니다. 이는 프록시 서버가 모든 포워딩에 대해 프록시 IP 주소를 기록하기 때문입니다.

형식은 다음과 같습니다:

X-Forwarded-For: client_ip, proxy1_ip, proxy2_ip

가짜 X-Forwarded-For

포스트맨을 통해 X-Forwarded-For 요청 헤더를 추가하고 다음과 같이 위조합니다:

로그인 표시.

알리클라우드의 SLB 서비스인 SLB -> IIS를 사용하고 있는데, 첫 번째 IP 주소가 틀린 것이 틀림없고 마지막 IP 주소가 클라이언트의 실제 IP 주소입니다.

( 마지막 IP 주소가 클라이언트의 실제 IP 주소입니다 . (실제의 경우 자신의 아키텍처에 따라 가져와야하며 클라이언트의 실제 IP 주소를 얻으려면 몇 개의 프록시 계층을 거쳤는지에 따라 다르 며 처음 몇 계층이 처음 몇 계층이라고 믿습니다 ).

nginx를 리버스 프록시로 사용하려면 다음을 설정할 수 있습니다:

로그인 표시.

가장 바깥쪽 프록시는 클라이언트의 X-Forwarded-For 입력을 신뢰하지 않고 추가하는 대신 직접 덮어씁니다.

Nginx · 2021-5-19 09:23:53에

asp.net mvc 클라이언트 IP 주소 가져오기
h ttps:// www.itsvse.com/thread-3312-1-1.html

JPGameA · 2021-10-14 21:54:00

I can't.... 반드시 배워야 할, 단호한 주소 TW 쓰레기 IP 등록!

지미 추 · 2022-1-7 09:56:12

X-포워드-포

X-Forwarded-For(XFF) 헤더는 HTTP 프록시 또는 로드밸런서를 통해 웹 서버에 연결하는 클라이언트의 원래 IP 주소를 식별하는 데 사용되는 사실상의 표준 헤더입니다. 클라이언트와 서버 간의 트래픽이 가로채지면 서버 액세스 로그에는 프록시 또는 로드 밸런서의 IP 주소만 포함됩니다. 클라이언트의 원래 IP 주소를 확인하려면 요청 헤더에서 X-Forwarded-For를 사용하세요.

이 헤더는 디버깅, 통계, 위치 종속 콘텐츠 생성에 사용되며 클라이언트의 IP 주소와 같이 개인정보에 민감한 정보를 노출하도록 설계되었습니다. 따라서 이 헤더를 배포할 때는 사용자 개인정보 보호를 염두에 두는 것이 중요합니다.

이 헤더의 표준화된 버전은 HTTPForwarded 헤더입니다.

X-Forwarded-For는 이메일이 다른 계정에서 전달되었음을 나타내는 이메일 헤더이기도 합니다.

요청이 여러 프록시를 거치는 경우 각 후속 프록시의 IP 주소가 나열됩니다. 즉, 가장 오른쪽의 IP 주소는 가장 가까운 프록시의 IP 주소이고 가장 왼쪽의 IP 주소는 원래 클라이언트의 IP 주소입니다.

https://developer.mozilla.org/en ... ers/X-Forwarded-For

지미 추 추 · 2022-1-7 11:03:18

IP 주소를 얻기위한 nginx 테스트

표시하려면 로그인하세요.

지미 추 추 · 21分前

역방향 프록시를 통해 사용자의 실제 IP 주소를 가져오는 ASP.NET Core

코드는 다음과 같습니다:

보려면 로그인하세요.

IP 주소를 가져옵니다:

로그인 표시.

문서: https: //learn.microsoft.com/en-us/aspnet/core/host-and-deploy/proxy-load-balancer
소스 코드 참조: https: //source.dot.net/#Microsoft.AspNetCore.HttpOverrides/ForwardedHeadersExtensions.cs

		자동 로그인	비밀번호 검색
비밀번호 검색			등록하기

X-포워딩- HTTP 요청 헤더의 여러 IP 주소용

관련 게시물