真实客户端 IP 传递

经过 NAT、负载均衡、WAF 多跳后，后端看到的源地址可能是中间设备地址，需通过 X-Forwarded-For 等机制还原。

现象	应用日志里全是 LB/WAF 的地址
HTTP 方案	X-Forwarded-For 头链路追加、后端取首个可用地址
非 HTTP	代理协议 PROXY protocol 或网络层方案

nginx 取值示例

location / {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

XFF 头可被客户端伪造，风控与访问控制不要直接信任该头的任意外部值。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌