| 问题 | 四层转发改写源地址，应用取到的对端是负载均衡 |
|---|---|
| 方案 A | 内核模块解析真实源地址（如腾讯云 TOA） |
| 方案 B | Proxy Protocol：转发时插入客户端地址信息，后端需解析 |
| 验证 | 应用日志或连接记录中确认源地址是否为真实客户端 |
核验后端看到的源地址
核验后端看到的源地址
curl -s http://10.0.1.30/whoami; echo
# 结果应为真实客户端地址，而不是负载均衡地址方案选择取决于产品与后端内核能力：无法改内核时优先考虑支持 Proxy Protocol 的组合，或接受应用层记录代理地址。