V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
推荐学习书目
› Learn Python the Hard Way
Python Sites
› PyPI - Python Package Index
› http://diveintopython.org/toc/index.html
› Pocoo
值得关注的项目
› PyPy
› Celery
› Jinja2
› Read the Docs
› gevent
› pyenv
› virtualenv
› Stackless Python
› Beautiful Soup
› 结巴中文分词
› Green Unicorn
› Sentry
› Shovel
› Pyflakes
› pytest
Python 编程
› pep8 Checker
Styles
› PEP 8
› Google Python Style Guide
› Code Style from The Hitchhiker's Guide
This topic created in 3644 days ago, the information mentioned may be changed or developed.
网站挂上 cdn ，感觉还挺快的，但是问题来了，服务器上获取到的 ip 都是 cdn 的代理 ip ，那这样的话不就不能准确的判断访问者的 ip 了吗
Supplement 1 · May 9, 2016
header 中的 X-forwarded-for 记录的是真是 ip 。
 |
1
Busy May 9, 2016  1
set_real_ip_from cdn_ip;
|
 |
2
ryd994 May 9, 2016 via Android 1
会添加 X-forwarded-for 或者 client-IP
注意验证来源 IP ，只有来自 CDN IP 地址段的才信任这些 header |
 |
3
liangmishi OP @ryd994 嗯嗯，确实如此，在 header 里可以找到 X-forwarded-for ，这就是真实 ip 。 不过为什么还要验证是否来自 CDN 呢。既然是挂了 CDN ，那所有访问都应该是从 CDN 代理服务器那边过来的。除非是知道 ip ，直接通过 ip 访问
|
|
4
liangmishi OP @Havee 在 nginx 里配置是吗！我去试试
|
 |
5
kn007 May 9, 2016
让 CDN 传输过来指定头部，后端只信任指定的头部
|
 |
6
bossfrog May 9, 2016 via Android
所以每个请求都回源好了(滑稽脸)
|
|
7
bossfrog May 9, 2016 via Android
小明被恶霸殴打，雇了保镖来招架，爽是爽了，但是不知道有谁想殴打他了，大失所望！
|
 |
8
iyaozhen May 9, 2016
CDN 应该支持向后传客户端 IP 吧
|
|
9
liangmishi OP @kn007 cnd 有传一个 X-forwarded-for 头
|
|
10
liangmishi OP @bossfrog 要么被打 要么失望...
|
|
11
liangmishi OP @iyaozhen 支持的， X-forwarded-for
|
 |
12
lhbc May 9, 2016 via Android
注意 X-forwarded-for 可能有多个 IP ，如果浏览器使用了代理
|
|
13
liangmishi OP @lhbc 取最后一个
|
 |
14
xuhaoyangx May 9, 2016
@liangmishi X-forwarded-for 最后一个不一定对，有些网络会把内网的 ip 带上
|
|
15
liangmishi OP @xuhaoyangx 这个...那怎么办
|
 |
16
shiji May 9, 2016
具体取决的 CDN 。
我记得 Incapsula 我试过，会直接把 X-forwarded-for 改成发送数据包的客户 IP ，客户端是没法伪造的，伪造的会被直接覆盖掉。所以也不会存在多个 X-forwarded-for 的情况 |
 |
17
qgy18 May 9, 2016 via iPhone 1
HTTP 请求头中的 X-Forwarded-For
https://imququ.com/post/x-forwarded-for-header-in-http.html |
|
18
liangmishi OP @shiji 我试了下 伪造了个 X-forwarded-for 然后在服务器端 获取 X-forwarded-for 里面有真实的 ip 也有伪造的
|
|
19
liangmishi OP @qgy18 受益匪浅
|
 |
20
pine May 10, 2016
统计代码不走 cdn 不就行了，多简单的事。
|
Select Language