阿里云使用 SLB 如何获取用户真实地址?
阿里云使用 SLB 如何获取用户真实地址?
参考文档: https://help.aliyun.com/document_detail/54007.html
当用户正常请求的时候可以解析出真实的地址,已经对阿里云内部 IP 进行白名单验证。
但是,用户自行伪造 x-forwarded-for 的时候,那么用户真实 IP 的地址将会自动附加到最后面。
curl -H "X-Forwarded-For: 107.186.12.3, 102.37.36.6, 16.7.3.4" https://xxx.com
[HTTP_X_FORWARDED_FOR] => 107.186.12.3, 102.37.36.6, 16.7.3.4, 14.152.49.160
本文由 vps网友提供,转载请注明出处
本文链接: https://www.vpsvsvps.com/discuss/a/1676471953738698752.html