上一主题: 支持 XFF 转换下一主题: 启用 XFF 转换


XFF 转换的工作方式

当客户端通过使用 XFF 的 HTTP 代理服务器连接到 Web 应用程序时,管理控制台使用 X-Forwarded-For (XFF) HTTP 标头来标识客户端的原始 IP 地址。 典型的 XFF HTTP 标头格式如下:

TCP Source IP: proxy3
X-Forwarded-For: client1, proxy1, proxy2

IP 地址列表包括下游最远端的客户端、每个传递过请求的连续代理,以及从其接收过请求的代理。 在示例中,请求通过了 proxy1、proxy2 和 proxy3(离服务器最近的代理)。

使用 XFF 转换,管理控制台就可以正确地报告每个客户端的 Web 通信量,将其归到相应的子网。 在管理控制台中,您将可以看到正确的进出客户端的 Web 应用程序通信量。 您还将看到代理服务器上的少量通信量。 通信量由代理服务器发送到 Web 服务器的确认而非事务通信量组成。

提示:如果将代理服务器定义为其在代理环境中的网络,则可对 Web 服务器到代理服务器链路上的性能与 Web 服务器到客户端子网这个完整路径上的性能进行区分。 在代理服务器与客户端不在同一位置的情况下,这是很有用的信息。