| 四层 | TCP/UDP 透传，性能高，无 HTTP 语义；源 IP 取决于 NAT/DSR 模式 |
|---|---|
| 七层 | 可路由、改写、鉴权；带来 X-Forwarded-For、超时与缓冲策略 |
| 会话保持 | 四层按源 IP/五元组，七层按 Cookie/头部 |
| 健康检查 | 四层查端口，七层查 URL |
典型验证
典型验证
# 后端看到的源 IP 是谁：
ss -tn state established '( sport = :8080 )' | head -10
# 七层是否透传真实 IP：
curl -sS -H 'X-Forwarded-For: 203.0.113.9' http://10.0.0.5/whoami | head -5四层转发时后端看到的源 IP 是负载均衡器：要真实源 IP 需七层透传，或开 proxy_protocol/TOA 并由后端解析，二者都要两端配置配合。