首頁(yè) 猿問(wèn) 區(qū)域標(biāo)識(shí)符應(yīng)該在...

區(qū)域標(biāo)識(shí)符應(yīng)該在 X-Forwarded-For IP 中嗎？

Go

慕蓋茨4494581 2022-11-23 14:13:07

當(dāng)弄亂 Go 的 http/httputil.ReverseProxy 時(shí)，監(jiān)聽(tīng)?zhēng)в袇^(qū)域的本地地址，通過(guò)它在本地發(fā)出請(qǐng)求，包括區(qū)域，我看到區(qū)域標(biāo)識(shí)符最終出現(xiàn)在X-Forwarded-For反向代理添加的標(biāo)頭中。（你可以看到它發(fā)生在這里。SplitHostPort保持區(qū)域完好無(wú)損。）該區(qū)域應(yīng)該在 XFF IP 中嗎？是否有意義？這是一個(gè)錯(cuò)誤嗎？我對(duì)區(qū)域標(biāo)識(shí)符的理解不是很清楚，它在使用它的特定機(jī)器之外沒(méi)有意義。另一方面，也許如果您正在嘗試跟蹤請(qǐng)求所采用的路徑，那么區(qū)域是否有必要消除歧義？

查看完整描述

1 回答

溫溫醬

TA貢獻(xiàn)1752條經(jīng)驗(yàn) 獲得超4個(gè)贊

在考慮了一段時(shí)間之后，我最終寫(xiě)了一篇關(guān)于它的博客文章。這是該帖子的結(jié)論部分：

區(qū)域應(yīng)保留到使用點(diǎn)，然后保留或剝離它們的決定應(yīng)基于 IP 的特定用途和區(qū)域?qū)υ撚猛镜挠绊憽?/p>

這意味著反向代理應(yīng)該在X-Forwarded-For標(biāo)頭中包含區(qū)域，速率限制器可能應(yīng)該丟棄它們，并且前綴包含 IP 檢查應(yīng)該基于前綴中是否有區(qū)域。但這些只是示例——IP 地址有無(wú)數(shù)種用途，具體用途將決定（或至少告知）區(qū)域的命運(yùn)。

當(dāng)然，這一切都值得商榷。要查看其他一些意見(jiàn)，請(qǐng)查看我在r/ipv6 subreddit中詢問(wèn)此問(wèn)題時(shí)收到的一些評(píng)論。如果您有不同意見(jiàn)或知道其他人寫(xiě)過(guò)這方面的文章，請(qǐng)告訴我。

反對(duì) 回復(fù) 2022-11-23