http - http_x_forwarded_for 检查 IP 是否安全

Question

http_x_forwarded_for 安全吗？
在请求中，是否可以用fake ip修改http_x_forwarded_for？
黑客能做到吗？

Answer 1

is http_x_forwarded_for safe?

这取决于您依赖的代理服务器。代理服务器可以完全控制此 header ，并且可以在 header 中设置任何值。因此，如果您控制着代理，您就可以信任该属性并可以确认其信息的正确性。我过去曾成功地使用它来读取具有受信任代理服务器设置的客户端 IP 地址。

is it able to modify the http_x_forwarded_for with fake ip?
Can hackers do that?

如果您正在谈论在包含多个代理服务器的网络中的特定跃点处修改请求，然后再到达服务器，那么可以。因此，这取决于您的代理设置以及您如何控制它。如果它通过拦截转发的代理请求来更改网络隧道上的 header ，IMO 可能是可能的，但可以使用适当的握手协议(protocol)来避免。