HTTP头部信息 | X-Forwarded-For

HTTP头部信息用于实现客户端与服务器之间的通信。通过HTTP头部信息，客户端和服务器可以传递额外的信息，从而完善HTTP请求或响应的内容。X-Forwarded-For“Header”是一种请求头信息，它是“Forwarded”头的替代和默认标准版本。当客户端通过HTTP代理或负载均衡器与Web服务器进行通信时，就会使用“Forwarded”头来标识原始IP地址。 通过使用这个头部信息，用户的隐私信息就会暴露出来，从而面临被泄露的风险。 HTTP X-Forwarded-For头部信息用于标识客户端的原始IP地址。 经过修改的HTTP X-Forwarded-For字段，实际上就是HTTP Forwarded头字段。语法：

X-Forwarded-For: <client>, <proxy>

注意：也可以同时使用多个代理服务器。指令/指示：HTTP X-Forwarded-For字段可以接受上述提到的两种指令，具体说明如下：

• <客户端>:这是客户的IP地址。
• <proxy>：请求需要通过这些代理服务器来传递。如果有多台代理服务器，那么每台代理服务器的IP地址都会被列出。

例如：

• 这是一个例子，说明请求需要经过多个代理服务器进行处理的情况。

  X-Forwarded-For: 103.0.113.165, 60.91.3.17, 120.192.338.678

• 这是一个例子，说明请求需要经过一个代理服务器来处理。

  X-Forwarded-For: fe80::780b:cd:b91:5b6d%6

要查看X-Forwarded-For字段的实际使用情况，可以点击“Inspect Element”选项，然后查看网络请求头中的X-Forwarded-For字段。如下所示：支持的浏览器：兼容性HTTP头部字段：X-Forwarded-For对于浏览器来说，这一点仍然不清楚。