描述 X-Forwarded-ELB-IP 否 Boolean 负载均衡器弹性公网IP透传开关。打开时可以将负载均衡器的弹性公网IP从报文的HTTP头中带到后端 云服务器 。 取值范围：true/false。true：开启。false：关闭。 默认：关闭。 X-Forwarded-Host

查看更多 →

ALM-15795582 转发丢包 告警解释 Packets are forwarded properly. (DiscardReason=[DiscardReason],InterfaceName=[InterfaceName]) 报文被转发丢弃。 告警属性 告警ID 告警级别

查看更多 →

xff_index X-Forwarded-For头中IP的排序序号，值允许为正数、负数、0。 值为0或正数时，获取X-Forwarded-For头中对应索引的IP。 值为负数时，按倒序方式从X-Forwarded-For头中获取IP。 例如到达API网关的X-Forwarded-For头中

查看更多 →

thority、x-forwarded-host、x-forwarded-for、x-forwarded-for-port、x-forwarded-tls-certificate-id、x-forwarded-tls-protocol、x-forwarded-tls-cipher

查看更多 →

X-Sdk-Date，X-Sdk-Nonce，X-Proxy-Signed-Headers，X-Sdk-Content-Sha256，X-Forwarded-For，Authorization，Content-Type，Accept，Accept-Ranges，Cache-Control，Range

查看更多 →

描述 X-Forwarded-ELB-IP 否 Boolean 负载均衡器弹性公网IP透传开关。打开时可以将负载均衡器的弹性公网IP从报文的HTTP头中带到后端云 服务器 。 取值范围：true/false。true：开启。false：关闭。 默认：关闭。 X-Forwarded-Host

查看更多 →

real_ip_from_xff 是否使用X-Forwarded-For头中的IP作为ACL、流控的判断依据，默认不使用。 xff_index：X-Forwarded-For头中IP的排序序号，值允许为正数、负数、0。 xff_index值为0或正数时，获取X-Forwarded-For头中对应索引的IP。

查看更多 →

-IP取得IP，如不存在，取得X-Forwarded-For最左侧非内网段IP，如未取得，则取IP报文source IP。 right-ip：从右取IP，从IP报文取SourceIP，如非内部信任IP，则依次从右向左逐个取X-Forwarded-For，一旦遇到非内部信任IP，则返回它，直至取到最左边为止。

查看更多 →

-IP取得IP，如不存在，取得X-Forwarded-For最左侧非内网段IP，如未取得，则取IP报文source IP。 right-ip：从右取IP，从IP报文取SourceIP，如非内部信任IP，则依次从右向左逐个取X-Forwarded-For，一旦遇到非内部信任IP，则返回它，直至取到最左边为止。

查看更多 →

如果从自定义字段中未获取到客户端真实IP，WAF将依次从cdn-src-ip，x-real-ip，x-forwarded-for，$remote_addr字段获取客户端IP。 X-Forwarded-For Session标记 用于Cookie恶意请求的攻击惩罚功能。在选择Cookie拦截的攻击惩罚功能前，必须配置该标识。

查看更多 →

real_ip_from_xff 是否使用X-Forwarded-For头中的IP作为ACL、流控的判断依据。 xff_index：X-Forwarded-For头中IP的排序序号，值允许为正数、负数、0。 xff_index值为0或正数时，获取X-Forwarded-For头中对应索引的IP。

查看更多 →

操作。 客户端源IP会被负载均衡放在HTTP头部的X-Forwarded-For字段，格式如下： X-Forwarded-For: 客户端源IP, 代理服务器1-IP, 代理服务器2-IP, ... X-Forwarded-For字段中获取的第一个地址就是获取客户端源IP。 Nginx

查看更多 →

设法绕过），可使用这种方式。 X-Forwarded-Proto 一个事实标准，用于标识某个超文本传输协议请求最初所使用的协议。 X-Forwarded-Host 一个事实标准，用于识别客户端最初发出的Host请求头部。 X-Forwarded-For 一个事实标准，用于标识某个

查看更多 →

xff_index X-Forwarded-For头中IP的排序序号；值可以取正数、负数、0；取0或正数时，获取X-Forwarded-For头中对应索引的IP；取负数时，按倒序方式从X-Forwarded-For头中获取IP。例如到达API网关的X-Forwarded-For头中依次有IP1，IP2，IP3

查看更多 →

请求长度（单位：字节，包含起始行、请求头、请求体） 15 http_user_agent 用户代理标识 16 http_x_forwarded_for X-Forwarded-For头 17 upstream_addr 请求的后端地址 18 upstream_uri 请求后端的URI 19

查看更多 →

在“配置参数”页签中，设置“real_ip_from_xff”参数。 客户从公网客户端访问WAF时，WAF会在HTTP头部“X-Forwarded-For”中记录用户的真实IP，APIG需要据此解析出用户的真实IP。 方案二（备选）：使用DEFAULT分组实现转发功能，WAF侧通过IP访问后端服务

查看更多 →

请求长度（单位：字节，包含起始行、请求头、请求体） 16 http_user_agent 用户代理标识 17 http_x_forwarded_for X-Forwarded-For头 18 upstream_addr 请求的后端地址 19 upstream_uri 请求后端的URI 20

查看更多 →

描述 X-Forwarded-ELB-IP Boolean 负载均衡器弹性公网IP透传开关。打开时可以将负载均衡器的弹性公网IP从报文的HTTP头中带到后端云服务器。 取值范围：true/false。true：开启。false：关闭。 默认：关闭。 X-Forwarded-Host

查看更多 →

行任何防护。 流量经过反向代理后，源IP被转换为回源IP，此时如果受到外部攻击，CFW无法获取到攻击者的真实IP地址，您可通过X-Forwarded-For字段获取真实IP地址，请参见如何获取攻击者的真实IP地址？。 请避免将回源IP加入黑名单或阻断的防护策略中，否则将会阻断来自这个IP的所有流量，影响您的业务。

查看更多 →

index参数 当字段类型为ip或ipv6时，index必填且必须为以下值： client-ip：客户端IP x-forwarded-for：X-Forwarded-For TCP连接IP: $remote_addr 当字段类型（category）选择“params”、“cook

查看更多 →

请求长度（包含起始行、请求头、请求体），单位：字节。 15 http_user_agent 用户代理标识。 16 http_x_forwarded_for X-Forwarded-For头。 17 upstream_addr 后端地址。 18 upstream_uri 后端URI。 19 upstream_status

查看更多 →