xff

X-Forwarded-For 头的作用

X-Forwarded-For（简称XFF）是一个HTTP请求头，用于识别通过代理或负载均衡器连接到服务器的客户端原始IP地址。当客户端直接访问服务器时，服务器可以通过请求来源IP获取客户端地址；但在代理环境下，服务器只能看到代理的IP，因此需要XFF头来传递真实客户端IP。

XFF 的安全性与局限性

由于XFF头可以由客户端伪造，因此不能完全信任。服务器应结合其他安全措施，如验证代理链或使用可信代理列表。此外，在IP白名单、访问控制和日志记录中合理使用XFF，能有效提升网络应用的安全性和可追溯性。