- Ya
- 23 Septemba 2026, 10:21 UTC
- Mwandishi
- Kamo
- Ahadi ya
- 65f3228
(i) Kuweka mbele (i) X-Real-IP inayoondoka kwa X-Forwarded-For.split() Gofu zaidi, ambayo ni sehemu moja ya kichwa hicho udhibiti wa mteja Jibu: Ombi lililobeba "X-Forwarded-For: 8.8.8" linawasili. Traefik, ambayo inakubali anwani aliyoiona, na kiongozi ^ Tnn., “mtumwa wa kweli.” Udhibiti wa Huduma za Usalama Inahifadhi nenosiri la lango hili la X-Real-IP kwenye rekodi ya kisheria ya barua pepe, kwa hivyo Mgeni yeyote anaweza kuthibitisha anwani yoyote aliyoipenda tu kwa kutuma X-Form yake mwenyewe. Aliongeza ClientIpResolver (com.kamo.api.app.config), ambayo inakwenda orodha kutoka kulia na kuchukua nafasi ya kwanza - kila kitu ya mteja halisi ni miundombinu yetu wenyewe, na hop ya ndani ni Daima ni ya kibinafsi na ya kibinafsi. Hii ni sawa na algorithm Utekelezaji wa Upatikanaji Filter tayari alikuwa, binafsi kwa ajili ya hukumu Sheria za ufikiaji na IP; chujio hicho sasa wajumbe kwa darasa lililotolewa Badala ya kuweka nakala yake mwenyewe, hivyo mbele () na filter kukubaliana na ujenzi badala ya kuwa na waandishi wawili wa kujitegemea 9-Kuwa sahihi. X-Forward-Kwa yenyewe haijabadilika - bado inaendelea mbele Kama ilivyo ada, ikiwa ni pamoja na mkopo wa mkopo. Utawala wa haki ya juu zaidi ya umma-hop ni duplicated kwa huduma kwa ujumla. Jukwaa (Security Service's ClientIpResolver, Huduma ya ESig EsignClientIp, Hati ya Kisheria ya Huduma ya Docs Service) kwa sababu hakuna hata mmoja wa wale Huduma ni ya lazima kutoka kwa mwingine; hii ni nakala ya apiservice. XRealIpForward Jaribio linaendesha ombi la kweli linalobeba spoofed Kushoto mbele ya moja ya kweli na kudai ombi la upstream X-Real-IP ni anwani ya kweli, pamoja na kwamba hop ya ndani imekubaliwa Baada ya mteja wa kweli kuondoka. Kampuni ya mwenyeji inashughulikia ufumbuzi wa moja kwa moja. Kuswaipu kwa Upande wa Kulia XRealIpForward Jaribu mara moja.