推荐学习书目 Learn Python the Hard Way Python Sites PyPI - Python Package Index http://diveintopython.org/toc/index.html Pocoo 值得关注的项目 PyPy Celery Jinja2 Read the Docs gevent pyenv virtualenv Stackless Python Beautiful Soup 结巴中文分词
Green Unicorn Sentry Shovel Pyflakes pytest Python 编程 pep8 Checker Styles PEP 8 Google Python Style Guide Code Style from The Hitchhiker's Guide 
这是一个创建于 3629 天前的主题，其中的信息可能已经有所发展或是发生改变。
网站挂上 cdn ，感觉还挺快的，但是问题来了，服务器上获取到的 ip 都是 cdn 的代理 ip ，那这样的话不就不能准确的判断访问者的 ip 了吗
第 1 条附言 2016 年 5 月 9 日
header 中的 X-forwarded-for 记录的是真是 ip 。
 | 1 Busy 2016 年 5 月 9 日  1 set_real_ip_from cdn_ip; |
 | 2 ryd994 2016 年 5 月 9 日 via Android 1 会添加 X-forwarded-for 或者 client-IP 注意验证来源 IP ，只有来自 CDN IP 地址段的才信任这些 header |
 | 3 liangmishi OP @ryd994 嗯嗯，确实如此，在 header 里可以找到 X-forwarded-for ，这就是真实 ip 。 不过为什么还要验证是否来自 CDN 呢。既然是挂了 CDN ，那所有访问都应该是从 CDN 代理服务器那边过来的。除非是知道 ip ，直接通过 ip 访问 |
| 4 liangmishi OP @Havee 在 nginx 里配置是吗！我去试试 |
 | 5 kn007 2016 年 5 月 9 日 让 CDN 传输过来指定头部，后端只信任指定的头部 |
 | 6 bossfrog 2016 年 5 月 9 日 via Android 所以每个请求都回源好了(滑稽脸) |
| 7 bossfrog 2016 年 5 月 9 日 via Android 小明被恶霸殴打，雇了保镖来招架，爽是爽了，但是不知道有谁想殴打他了，大失所望！ |
 | 8 iyaozhen 2016 年 5 月 9 日 CDN 应该支持向后传客户端 IP 吧 |
| 9 liangmishi OP @kn007 cnd 有传一个 X-forwarded-for 头 |
| 10 liangmishi OP @bossfrog 要么被打 要么失望... |
| 11 liangmishi OP @iyaozhen 支持的， X-forwarded-for |
 | 12 lhbc 2016 年 5 月 9 日 via Android 注意 X-forwarded-for 可能有多个 IP ，如果浏览器使用了代理 |
| 13 liangmishi OP @lhbc 取最后一个 |
 | 14 xuhaoyangx 2016 年 5 月 9 日 @liangmishi X-forwarded-for 最后一个不一定对，有些网络会把内网的 ip 带上 |
| 15 liangmishi OP @xuhaoyangx 这个...那怎么办 |
 | 16 shiji 2016 年 5 月 9 日 具体取决的 CDN 。 我记得 Incapsula 我试过，会直接把 X-forwarded-for 改成发送数据包的客户 IP ，客户端是没法伪造的，伪造的会被直接覆盖掉。所以也不会存在多个 X-forwarded-for 的情况 |
 | 17 qgy18 2016 年 5 月 9 日 via iPhone 1 HTTP 请求头中的 X-Forwarded-For https://imququ.com/post/x-forwarded-for-header-in-http.html |
| 18 liangmishi OP @shiji 我试了下 伪造了个 X-forwarded-for 然后在服务器端 获取 X-forwarded-for 里面有真实的 ip 也有伪造的 |
| 19 liangmishi OP @qgy18 受益匪浅 |
 | 20 pine 2016 年 5 月 10 日 统计代码不走 cdn 不就行了，多简单的事。 |
Select Language