X-FORWARDED-FOR peut-il contenir plusieurs IP

Peut X-FORWARDED-FORcontenir plusieurs adresses IP? Si oui, pourquoi? Un exemple illustratif serait formidable.

http http-headers

— Hassan Baig
source

Réponses:

Oui, si une demande est chaînée via plusieurs serveurs proxy, chaque proxy doit ajouter l'IP du précédent à l'en-tête X-Forwarded-For existant afin que la chaîne entière soit préservée.

— Mike Scott
source

Je n'ai jamais vu de proxy s'ajouter à une valeur existante. Une citation pour ça?

— ceejayoz

Expérience personnelle. J'ai passé beaucoup de temps à analyser les en-têtes X-Forwarded-For reçus par un grand site Web, et il n'est en fait pas rare de voir deux ou trois adresses IP dans l'en-tête.

— Mike Scott

Mais consultez également l'article Wikipedia ici: en.m.wikipedia.org/wiki/X-Forwarded-For . Il indique que "la valeur est une liste d'adresses IP séparées par des virgules + espaces, la plus à gauche étant le client d'origine, et chaque proxy successif qui a passé la demande en ajoutant l'adresse IP d'où il a reçu la demande".

— Mike Scott

Je me demande si c'est un proxy particulier qui fait ça. Fascinant. D'après mon expérience, nginx ne le gère pas comme ça.

— ceejayoz

@ceejayoz si vous utilisez des projets open source comme nginx et écrivez votre en-tête comme "SET xff = clientIP", il ne sera jamais ajouté. La plupart des appareils commerciaux ajoutent ou définissent si l'attribut n'est pas disponible networkinghowtos.com/howto/…

— Jacob Evans

Depuis https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-For

X-Forwarded-For: <client>, <proxy1>, <proxy2>

Si une demande passe par plusieurs mandataires, les adresses IP de chaque mandataire successif sont répertoriées. Cela signifie que l'adresse IP la plus à droite est l'adresse IP du proxy le plus récent et l'adresse IP la plus à gauche est l'adresse IP du client d'origine.

Exemples:

X-Forwarded-For: 2001:db8:85a3:8d3:1319:8a2e:370:7348

X-Forwarded-For: 203.0.113.195

X-Forwarded-For: 203.0.113.195, 70.41.3.18, 150.172.238.178

— Sindre
source