????? ?????

X-Forwarded-For توسط پروکسی های HTTP هنگام ارسال درخواست، اضافه یا ویرایش می شود. سرور، آدرس سرویس گیرنده را به یک هدر X-Forwarded-For موجود که با کاما از هم جدا شده است، اضافه می کند، یا یک هدر X-Forwarded-For جدید با آدرس مشتری به عنوان یک مقدار جدید ایجاد می کند.

از آنجایی که جعل فیلد X-Forwarded-For آسان است، اطلاعات داده شده باید با دقت مورد استفاده قرار گیرد. سمت راست ترین آدرس IP، همیشه آدرس IP است که به آخرین پروکسی متصل می شود، به این معنی که مطمئن ترین منبع اطلاعات به حساب می آید. داده های X-Forwarded-For را می توان در سناریوی پروکسی رو به جلو یا معکوس استفاده کرد. اگر سرور پشت یک پروکسی معکوس قابل اعتماد باشد و فقط اتصالات از آن پروکسی را مجاز کند، معمولاً می توان مقدار هدر را قابل اعتماد فرض کرد.

فقط وارد کردن مقدار فیلد X-Forwarded-For همیشه کافی نیست، زیرا آخرین آدرس IP پروکسی در یک زنجیره در قسمت X-Forwarded-For موجود نیست، بلکه در هدر IP واقعی موجود است. یک وب سرور باید هم آدرس IP منبع درخواست و هم اطلاعات فیلد X-Forwarded-For را برای کامل بودن، ثبت کند.

از نکات مثبت این پروتکل می توان به این نکته اشاره کرد که، زمانی که برنامه پشتیبان درخواست دریافتی را مشاهده می کند، آدرس IP مشتری اصلی مدت زیادی فراموش می شود. اینجاست که هدر X-Forwarded-For می تواند کمک کند. هدف در اینجا این است که به یک پروکسی این فرصت را بدهیم که بگوید “صبر کن، من یک درخواست را برای شما ارسال می کنم، و من می دانم این تاریخچه از کجا آمده است”.

برای بررسی ادامه مقاله به لینک زیر مراجعه کنید:

منبع : پروتکل X-Forwarded-For چیست