Alili丶前端大爆炸
·
谈谈HTTP中的X-Forwarded-For和X-Real-IP
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
在查看网易云音乐API文档时，发现需修改X-Real-IP以绕过国外限制。X-Real-IP是自定义头字段，通常由HTTP代理使用，表示与其建立TCP连接的设备IP。建议使用remote_address获取用户真实IP，因为它无法被伪造。
🎯
关键要点
- 网易云音乐API在国外调用时有限制，需要修改X-Real-IP以绕过这些限制。
- X-Real-IP是一个自定义头字段，通常由HTTP代理使用，表示与其建立TCP连接的设备IP。
- X-Forwarded-For是一个HTTP扩展头，记录用户IP和每个用于转发的代理服务器IP。
- 获取用户真实IP时，建议使用remote_address，因为X-Real-IP和X-Forwarded-For可以被伪造。
- 如果remote_address被修改，TCP三次握手无法完成，因此它是获取真实用户IP的可靠方式。
❓
延伸问答
X-Real-IP是什么，它的作用是什么？
X-Real-IP是一个自定义头字段，通常由HTTP代理使用，表示与其建立TCP连接的设备IP。
如何绕过网易云音乐API的国外调用限制？
需要修改X-Real-IP以绕过网易云音乐API的国外调用限制。
X-Forwarded-For和X-Real-IP有什么区别？
X-Forwarded-For是记录用户IP和每个转发代理服务器IP的HTTP扩展头，而X-Real-IP表示与代理建立连接的设备IP。
获取用户真实IP的最佳方法是什么？
建议使用remote_address获取用户真实IP，因为X-Real-IP和X-Forwarded-For可以被伪造。
为什么remote_address是获取真实IP的可靠方式？
因为remote_address无法被伪造，如果它被修改，TCP三次握手无法完成。
X-Forwarded-For的格式是什么？
X-Forwarded-For的格式为：X-Forwarded-For: client, proxy1, proxy2。
➡️
