因为使用了360网站卫士或百度云加速这类的网站安全加速服务，他们是通过反向代理实现的，故只能通过HTTP_X_FORWARDED_FOR，而不能通过REMOTE_ADDR获取客户端IP，但HTTP_X_FORWARDED_FOR是可以通过篡改header伪造的。求使用反向代理情况下如何可以获取方伪造的真实IP？？
因为使用了360网站卫士或百度云加速这类的网站安全加速服务，他们是通过反向代理实现的，故只能通
阅读背景：
网上始终找不到解决方案：使用HTTP_X_FORWARDED_FOR获取的客户端ip如何防止伪造？
来源：互联网
分享到：
