首頁猿問區(qū)域標(biāo)識符應(yīng)該在...

區(qū)域標(biāo)識符應(yīng)該在 X-Forwarded-For IP 中嗎？

Go

慕蓋茨4494581 2022-11-23 14:13:07

當(dāng)弄亂 Go 的 http/httputil.ReverseProxy 時，監(jiān)聽帶有區(qū)域的本地地址，通過它在本地發(fā)出請求，包括區(qū)域，我看到區(qū)域標(biāo)識符最終出現(xiàn)在X-Forwarded-For反向代理添加的標(biāo)頭中。（你可以看到它發(fā)生在這里。SplitHostPort保持區(qū)域完好無損。）該區(qū)域應(yīng)該在 XFF IP 中嗎？是否有意義？這是一個錯誤嗎？我對區(qū)域標(biāo)識符的理解不是很清楚，它在使用它的特定機器之外沒有意義。另一方面，也許如果您正在嘗試跟蹤請求所采用的路徑，那么區(qū)域是否有必要消除歧義？

查看完整描述

1 回答

溫溫醬

TA貢獻1752條經(jīng)驗獲得超4個贊

在考慮了一段時間之后，我最終寫了一篇關(guān)于它的博客文章。這是該帖子的結(jié)論部分：

區(qū)域應(yīng)保留到使用點，然后保留或剝離它們的決定應(yīng)基于 IP 的特定用途和區(qū)域?qū)υ撚猛镜挠绊憽?/p>

這意味著反向代理應(yīng)該在X-Forwarded-For標(biāo)頭中包含區(qū)域，速率限制器可能應(yīng)該丟棄它們，并且前綴包含 IP 檢查應(yīng)該基于前綴中是否有區(qū)域。但這些只是示例——IP 地址有無數(shù)種用途，具體用途將決定（或至少告知）區(qū)域的命運。

當(dāng)然，這一切都值得商榷。要查看其他一些意見，請查看我在r/ipv6 subreddit中詢問此問題時收到的一些評論。如果您有不同意見或知道其他人寫過這方面的文章，請告訴我。

反對回復(fù) 2022-11-23