边缘安全 EdgeSec
边缘安全 EdgeSec
- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 用户指南
- 最佳实践
-
API参考
- 使用前必读
- API概览
- 如何调用API
- API
-
附录
- 状态码
- 错误码
-
故障排除
- EdgeSec.00000005 参数无效异常
- EdgeSec.00000013 并发修改异常
- EdgeSec.00000014 只支持默认企业项目
- EdgeSec.00000015 全部企业项目下不能支持写操作
- EdgeSec.00000018 不支持资源迁移到非默认企业项目
- EdgeSec.00000019 冻结状态下迁入迁出企业项目异常
- EdgeSec.00000023 当前规格不支持租户相关操作
- EdgeSec.00000025 阻断时间无效异常
- EdgeSec.00000026 白名单规则类型无效异常
- EdgeSec.00000027 CC规则条件长度无效异常
- EdgeSec.00010001 IAM服务项目无效异常
- EdgeSec.00010005 WAF策略规则配额不够
- EdgeSec.00010006 已有的边缘WAF黑白名单规则数量超过当前配额
- EdgeSec.00010007 边缘WAF的IP地址组配额不够
- EdgeSec.00010008 边缘WAF证书配额不够
- EdgeSec.00030001 DDoS概览参数无效异常
- EdgeSec.00030003 DDoS概览查询类型异常
- EdgeSec.00030002 DDoS概览查询异常
- EdgeSec.00040007 无操作权限
- EdgeSec.00040013 一级域名配额不够
- EdgeSec.00040014 扩展资源配额已使用
- WAF.00022002 资源已经存在
- WAF.00014002 资源已经存在
- common.01010003 无购买权限
- 获取项目ID
- SDK参考
- 常见问题
- 通用参考
本文导读
展开导读
链接复制成功！
如何获取边缘安全中访问者真实IP？
网站接入边缘安全后，边缘安全作为一个反向代理存在于客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到边缘安全的IP地址。
通常情况下，网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、EdgeSec、高防。例如，采用这样的架构：“用户 > CDN/EdgeSec/高防 > 源站服务器” 。那么，在经过多层代理之后，服务器如何获取发起请求的真实客户端IP呢？
一个透明的代理服务器在把用户的HTTP请求转到下一环节的服务器时，会在HTTP的头部中加入一条“X-Forwarded-For”记录，用来记录用户的真实IP，其形式为“X-Forwarded-For：访问者的真实IP，代理服务器1-IP， 代理服务器2-IP，代理服务器3-IP，……”。
因此，访问者的真实IP可以通过获取“X-Forwarded-For”对应的第一个IP来得到。
父主题： 功能咨询
