cloudfront 伪造IP

ddnpc

这个是通用的  Cloudflare也是一样的
貌似没办法

全球资源提供商

本帖最后由 全球资源提供商 于 2018-8-20 11:53 编辑

ddnpc 发表于 2018-8-20 11:49

我们的业务对用户真实IP很看重,要是没法解决就只能去掉或者换家不一样实现的CDN ...

99% CDN 反向代理都是这样的
这个是层级问题
按采样比例 x-forwarded-for 发送的是真实IP居多 而且很多时候 会发现发送多个IP的情况


还有 对IP识别一般是应用 这种很少直接使用动态CDN加速的
AWS的ＣＤＮ大部分用在静态上　没网站直接套上去的