電商課題：客戶端的IP地址偽造、CDN、反向代理、獲取的那些事兒 - 旁觀者 - 博客園

在預設情況下，Nginx 並不會對 XFF 頭做任何處理 此時 Nginx 後面的 Resin/Apache/Tomcat 通過 request.getHeader(" X-FORWARDED-FOR ") 獲得的ip仍然是原始ip。 當 Nginx 設置 X-Forwarded-For 等於 $proxy_add_x_forwarded_for 時 ： 如果從CDN過來的請求沒 ...

www.cnblogs.com