网站用了阿里云的WAF,这个应该是反向代理吧(错了,请指正),然后我的网站获取的 HTTP_X_FORWARDED_FOR 这个值是 阿里云WAF加上去的吧,那这个值或者其他的 $_SERVER值都是安全可靠的吧。
七层的转发目前大部分还都是走反向代理的方式,x-forwar-for这个字段waf应该是用户可选的进行开关,打开的话取到的值就是sourceip,不打开的话取到的是前一个proxy的值。。。四层的负载均衡应该是ECS上面自己做好的解析,七层的用户要自己选择开或者关
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。