HTTP请求中常见IP(X-Forwarded-For 、Proxy-Client-IP、WL-Proxy-Client-IP、HTTP_CLIENT_IP、... ...)

以下是HTTP请求中常见IP相关字段的解析及作用说明：

1. ‌X-Forwarded-For‌

• ‌含义‌：用于记录客户端原始IP及经过的代理IP链，格式为逗号分隔的IP列表（例如：X-Forwarded-For: client, proxy1, proxy2），最左侧为原始客户端IP15。
• ‌用途‌：在反向代理或负载均衡场景中传递客户端真实IP，适用于七层监听（HTTP/HTTPS）27。
• ‌注意‌：该字段可被伪造，需结合其他字段验证49。

2. ‌Proxy-Client-IP‌

• ‌含义‌：由代理服务器（如Apache代理）添加的头部，表示客户端的IP地址18。
• ‌用途‌：部分代理环境用于标识客户端真实IP，但仅包含单个IP，不记录代理链48。
• ‌注意‌：可靠性较低，可能被中间代理覆盖或伪造48。

3. ‌WL-Proxy-Client-IP‌

• ‌含义‌：WebLogic代理插件专用的头部，作用与Proxy-Client-IP类似18。
• ‌用途‌：特定于WebLogic中间件环境，用于传递客户端IP1。
• ‌注意‌：仅适用于WebLogic代理场景，通用性较弱14。

4. ‌HTTP_CLIENT_IP‌

• ‌含义‌：部分HTTP服务器（如Apache）生成的变量，用于标识客户端IP48。
• ‌用途‌：可能包含客户端真实IP，但需依赖服务器配置8。
• ‌注意‌：数据来源不可控，存在伪造风险49。

5. ‌HTTP_X_FORWARDED_FOR‌

• ‌含义‌：部分编程语言（如PHP）中将X-Forwarded-For头部转为服务器变量的形式（例如$_SERVER['HTTP_X_FORWARDED_FOR']）47。
• ‌用途‌：与X-Forwarded-For功能一致，但表现形式因服务器环境而异47。

6. ‌remoteAddr（REMOTE_ADDR）‌

• ‌含义‌：服务器与客户端直接建立TCP连接的IP地址，由操作系统自动填充且不可伪造78。
• ‌用途‌：唯一可靠性高的IP来源，但当请求经过代理时，此值为最后一个代理的IP地址78。
• ‌注意‌：无法直接反映客户端真实IP，需结合代理层传递的其他字段解析27。

‌综合建议‌

• ‌获取真实IP的优先级‌：通常按顺序检查X-Forwarded-For首个IP → Proxy-Client-IP → WL-Proxy-Client-IP → HTTP_CLIENT_IP → 最终回退到remoteAddr48。
• ‌安全风险‌：除remoteAddr外，其他字段均可能被伪造，需结合代理层配置（如CLB七层监听）或可信网络环境过滤无效IP29。