推荐学习书目
› Learn Python the Hard Way
Python Sites
› PyPI - Python Package Index
› http://diveintopython.org/toc/index.html
› Pocoo
值得关注的项目
› PyPy
› Celery
› Jinja2
› Read the Docs
› gevent
› pyenv
› virtualenv
› Stackless Python
› Beautiful Soup
› 结巴中文分词
› Green Unicorn
› Sentry
› Shovel
› Pyflakes
› pytest
Python 编程
› pep8 Checker
Styles
› PEP 8
› Google Python Style Guide
› Code Style from The Hitchhiker's Guide
这是一个创建于 3112 天前的主题，其中的信息可能已经有所发展或是发生改变。
网站挂上 cdn ，感觉还挺快的，但是问题来了，服务器上获取到的 ip 都是 cdn 的代理 ip ，那这样的话不就不能准确的判断访问者的 ip 了吗
第 1 条附言 · 2016-05-09 19:47:39 +08:00
header 中的 X-forwarded-for 记录的是真是 ip 。
 |
1
Havee 2016-05-09 15:17:57 +08:00  1
set_real_ip_from cdn_ip;
|
 |
2
ryd994 2016-05-09 16:31:29 +08:00 via Android 1
会添加 X-forwarded-for 或者 client-IP
注意验证来源 IP ，只有来自 CDN IP 地址段的才信任这些 header |
 |
3
liangmishi OP @ryd994 嗯嗯，确实如此，在 header 里可以找到 X-forwarded-for ，这就是真实 ip 。 不过为什么还要验证是否来自 CDN 呢。既然是挂了 CDN ，那所有访问都应该是从 CDN 代理服务器那边过来的。除非是知道 ip ，直接通过 ip 访问
|
|
4
liangmishi OP @Havee 在 nginx 里配置是吗！我去试试
|
 |
5
kn007 2016-05-09 17:40:56 +08:00
让 CDN 传输过来指定头部，后端只信任指定的头部
|
 |
6
bossfrog 2016-05-09 18:30:00 +08:00 via Android
所以每个请求都回源好了(滑稽脸)
|
|
7
bossfrog 2016-05-09 18:42:24 +08:00 via Android
小明被恶霸殴打，雇了保镖来招架，爽是爽了，但是不知道有谁想殴打他了，大失所望！
|
 |
8
iyaozhen 2016-05-09 19:12:39 +08:00
CDN 应该支持向后传客户端 IP 吧
|
|
9
liangmishi OP @kn007 cnd 有传一个 X-forwarded-for 头
|
|
10
liangmishi OP @bossfrog 要么被打 要么失望...
|
|
11
liangmishi OP @iyaozhen 支持的， X-forwarded-for
|
 |
12
lhbc 2016-05-09 19:58:53 +08:00 via Android
注意 X-forwarded-for 可能有多个 IP ，如果浏览器使用了代理
|
|
13
liangmishi OP @lhbc 取最后一个
|
 |
14
xuhaoyangx 2016-05-09 20:07:39 +08:00
@liangmishi X-forwarded-for 最后一个不一定对，有些网络会把内网的 ip 带上
|
|
15
liangmishi OP @xuhaoyangx 这个...那怎么办
|
 |
16
shiji 2016-05-09 22:56:46 +08:00
具体取决的 CDN 。
我记得 Incapsula 我试过，会直接把 X-forwarded-for 改成发送数据包的客户 IP ，客户端是没法伪造的，伪造的会被直接覆盖掉。所以也不会存在多个 X-forwarded-for 的情况 |
 |
17
qgy18 2016-05-09 23:25:52 +08:00 via iPhone 1
HTTP 请求头中的 X-Forwarded-For
https://imququ.com/post/x-forwarded-for-header-in-http.html |
|
18
liangmishi OP @shiji 我试了下 伪造了个 X-forwarded-for 然后在服务器端 获取 X-forwarded-for 里面有真实的 ip 也有伪造的
|
|
19
liangmishi OP @qgy18 受益匪浅
|
 |
20
pine 2016-05-10 14:15:13 +08:00
统计代码不走 cdn 不就行了，多简单的事。
|
Select Language