开发者社区 > 云原生 > 正文

注册ip地址居然是客户端主动发送而不是nacos被动获取,导致很多新手上来遇到的第一个坑就是这个

刚接触nacos第二天,可以说一下,为什么不采取服务端被动获取请求注册者的ip地址吗?客户端主送发送ip地址到nacos,一是需要保证客户端获取本地地址的准确性(目前大概率获取到内网地址,除非配置网段),二是容易有欺骗性,比如请求注册者把注册ip地址指向不明地址,不明地址可保存用户请求信息,再代理回正确地址。。岂不是容易造成数据泄露?

原提问者GitHub用户ParkourLiu

展开
收起
学习娃 2023-05-22 16:40:45 110 0
1 条回答
写回答
取消 提交回答
  • 如果服务端客户端中间挂了代理或者SLB,有可能服务端获得的IP不是真实IP。

    客户端获取和自行获取再传递区别在于,用户可以控制多网卡地址内容。并且可以有代注册能力。使得nacos客户端更加灵活。 至于你所说的注册者把ip指向不明地址的问题,就算是主动获取地址,其他人也可以在一个其他地址注册,然后再代理回正确地址,这个应该是鉴权或者网络进行保护是事情。

    原回答者GitHub用户KomachiSion

    2023-05-23 09:59:24
    赞同 展开评论 打赏
问答分类:
问答地址:

阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。

相关电子书

更多
Nacos架构&原理 立即下载
workshop专场-微服务专场-开发者动手实践营-微服务-使用Nacos进行服务的动态发现和流量调度 立即下载
Nacos 启航,发布第一个版本, 云原生时代助力用户微服务平台建设 立即下载