| 名称 | X-Real-IP |
|---|---|
| 作用 | 传递单个真实客户端 IP |
| 规范 | 无 RFC(Nginx/fastcgi 生态约定) |
| 对比 | XFF 是链,X-Real-IP 是单值——取决于最后一跳代理的写法 |
透传真实 IP
透传真实 IP
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}后端同时拿到 X-Real-IP 与 XFF 时优先按团队约定取一;最稳做法是边缘节点统一「覆盖」而非「追加」,防止伪造段混入。