首页/安全/取证与溯源速查/反向代理日志关联
日志溯源53 条

反向代理日志关联

代理日志记录真实客户端 IP(XFF/真实 IP 字段)与后端状态:定位客户端行为用代理日志,定位应用行为用上游日志,两侧按请求 ID 关联。

取证与溯源速查安全更新于 2026-10-12
用途分层定位请求链路
关联键时间+路径+请求 ID 头

要点

要点
代理侧: 真实客户端 IP 与上游状态码
上游侧: 处理细节与业务错误
# 无请求 ID 时用 时间±路径 近似关联
XFF 可被伪造,信任链只到最近可信代理。

易错点

  • 把 XFF 当真实 IP 出处会误判来源
  • 多级代理各自追加,客户端可预先填充伪造值

数据来源与参考

  • RFC 7239(Forwarded)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌