在“配置参数”页签中，设置“real_ip_from_xff”参数。 客户从公网客户端访问WAF时，WAF会在HTTP头部“X-Forwarded-For”中记录用户的真实IP，APIG需要据此解析出用户的真实IP。 方案二（备选）：使用DEFAULT分组实现转发功能，WAF侧通过IP访问后端服务

查看更多 →

-IP取得IP，如不存在，取得X-Forwarded-For最左侧非内网段IP，如未取得，则取IP报文source IP。 right-ip：从右取IP，从IP报文取Source IP，如非内部信任IP，则依次从右向左逐个取X-Forwarded-For，一旦遇到非内部信任IP，则返回它，直至取到最左边为止。

查看更多 →

-IP取得IP，如不存在，取得X-Forwarded-For最左侧非内网段IP，如未取得，则取IP报文source IP。 right-ip：从右取IP，从IP报文取SourceIP，如非内部信任IP，则依次从右向左逐个取X-Forwarded-For，一旦遇到非内部信任IP，则返回它，直至取到最左边为止。

查看更多 →

real_ip_from_xff 是否使用X-Forwarded-For头中的IP作为ACL、流控的判断依据。 xff_index：X-Forwarded-For头中IP的排序序号，值允许为正数、负数、0。 xff_index值为0或正数时，获取X-Forwarded-For头中对应索引的IP。

查看更多 →

com", "user-agent": "APIGatewayDebugClient/1.0", "x-forwarded-port": "443", "x-forwarded-proto": "https", "x-request-id": "90a48d7a4c699780579f4edc8983cdaf"

查看更多 →

index参数 当字段类型为ip或ipv6时，index必填且必须为以下值： client-ip：客户端IP x-forwarded-for：X-Forwarded-For TCP连接IP: $remote_addr 当字段类型（category）选择“params”、“cook

查看更多 →

描述 X-Forwarded-ELB-IP Boolean 负载均衡器弹性公网IP透传开关。打开时可以将负载均衡器的弹性公网IP从报文的HTTP头中带到后端 云服务器 。 取值范围：true/false。true：开启。false：关闭。 默认：关闭。 X-Forwarded-Host

查看更多 →

行任何防护。 流量经过反向代理后，源IP被转换为回源IP，此时如果受到外部攻击，CFW无法获取到攻击者的真实IP地址，您可通过X-Forwarded-For字段获取真实IP地址，请参见如何获取攻击者的真实IP地址？。 请避免将回源IP加入黑名单或阻断的防护策略中，否则将会阻断来自这个IP的所有流量，影响您的业务。

查看更多 →

请求长度（单位：字节，包含起始行、请求头、请求体）。 16 http_user_agent 用户代理标识。 17 http_x_forwarded_for X-Forwarded-For头。 18 upstream_addr 请求的后端地址。 19 upstream_uri 请求后端的URI。

查看更多 →

请求长度（包含起始行、请求头、请求体），单位：字节。 15 http_user_agent 用户代理标识。 16 http_x_forwarded_for X-Forwarded-For头。 17 upstream_addr 后端地址。 18 upstream_uri 后端URI。 19 upstream_status

查看更多 →

IP取得IP，如不存在，取得X-Forwarded-For最左侧非内网段IP，如未取得，则取IP报文source IP。 right-ip：从右取IP，从IP报文取Source IP，如果是内部信任IP，则依次从右向左逐个取X-Forwarded-For，一旦遇到非内部信任IP，则返回它，直至取到最左边为止。

查看更多 →

if-unmodified-since sec-websocket-extensions x-forwarded-for clear-site-data keep-alive sec-websocket-key x-forwarded-host connection large-allocation s

查看更多 →

对应配置文件中proxy_set_header Host $host。 追加X-Forwarded-For 对应配置文件中proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for。 开启接入日志 对应配置文件中access_log。 异常时尝试下一台

查看更多 →

user_agent HTTP Header中的UserAgent。 string curl/7.69.1 x_forwarded_for HTTP Header中的x-forwarded-for，通常用来表示HTTP请求端真实IP。 string 100.19.10.120 表2 response_flags信息

查看更多 →

对应配置文件中proxy_set_header Host $host。 追加X-Forwarded-For 对应配置文件中proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for。 开启接入日志 对应配置文件中access_log。 异常时尝试下一台

查看更多 →

IP取得IP，如不存在，取得X-Forwarded-For最左侧非内网段IP，如未取得，则取IP报文source IP。 right-ip：从右取IP，从IP报文取source IP，如果是内部信任IP，则依次从右向左逐个取X-Forwarded-For，一旦遇到非内部信任IP，则返回它，直至取到最左边为止。

查看更多 →

请求长度（包含起始行、请求头、请求体），单位：字节。 15 http_user_agent 用户代理标识。 16 http_x_forwarded_for X-Forwarded-For头。 17 upstream_addr 后端地址。 18 upstream_uri 后端URI。 19 upstream_status

查看更多 →

index String 子字段 当字段类型为ip或ipv6时，index必填且必须为：client-ip：客户端IP、x-forwarded-for：X-Forwarded-For、TCP连接IP: $remote_addr 当字段类型（category）选择“params”、“cook

查看更多 →

进行访问频率限制。 方案三：通过Cookie字段限制网站访问频率 对于源IP无法精准获取的网站（例如存在header中未插入“X-Forwarded-For”字段的Proxy），此时建议使用配置Cookie字段的方式进行访问频率限制。 方案优势 本实践基于多场景下不同形态的CC攻

查看更多 →

IP。 如果从自定义字段中未获取到客户端真实IP，EdgeSec将默认使用与CDN建立TCP连接的源IP地址作为客户端IP。 X-Forwarded-For Session标记 用于Cookie恶意请求的攻击惩罚功能。在选择Cookie拦截的攻击惩罚功能前，必须配置该标识。 jssessionid

查看更多 →

proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } 使用“nginx”命令启动nginx服务，或者“nginx -s reload”命令重启nginx服务。

查看更多 →