反代别人网站能通过 x-forwarded-for 向别人网站发送假IP吗

Showfom · 发表于 2022-5-1 18:36:17

mjjok 发表于 2022-5-1 18:12
不知道。
我用curl 并伪造一下ip 测试获取一下网页。

这要是能被你伪造出来，TCP/IP 协议就没用了

laoxong · 发表于 2022-5-1 18:38:43

proxy_set_header X-Forwarded-For $remote_addr;
这样写配置就能防伪造

yushui · 发表于 2022-5-1 18:49:44

laoxong 发表于 2022-5-1 18:38
proxy_set_header X-Forwarded-For $remote_addr;
这样写配置就能防伪造

我想学伪造

laoxong · 发表于 2022-5-1 19:26:05

本帖最后由 laoxong 于 2022-5-1 19:27 编辑

yushui 发表于 2022-5-1 18:49
我想学伪造

配置文件:
proxy_set_header X-Forwarded-For 1.1.1.1;

如果他写的配置没
set_real_ip_from
proxy_set_header X-Forwarded-For $remote_addr;
等
就ok

yushui · 发表于 2022-5-1 19:57:06

1.1.1.1 需要换成随机生成的IP 应该怎样设置？

yushui · 发表于 2022-5-1 19:59:16

laoxong 发表于 2022-5-1 19:26
配置文件:
proxy_set_header X-Forwarded-For 1.1.1.1;

1.1.1.1 需要换成随机生成的IP 应该怎样设置？

peng123 · 发表于 2022-5-1 20:08:30

curl伪造为什么不可以？我也发现了。

Showfom · 发表于 2022-5-1 20:24:05

peng123 发表于 2022-5-1 20:08
curl伪造为什么不可以？我也发现了。

因为要遵循 TCP/IP 协议呀

doruison · 发表于 2022-5-1 20:29:30

我用这个功能，反代前端的ip都是在后端配置文件里写死的，不是我的机器根本不认。

laoxong · 发表于 2022-5-1 21:12:24

yushui 发表于 2022-5-1 19:59
1.1.1.1 需要换成随机生成的IP 应该怎样设置？

这我就不知道了

		自动登录	找回密码
密码			注册

反代别人网站 能通过 x-forwarded-for 向别人网站发送假IP吗