代理链 · 安全取证实验

真实客户端 IP，到底该信谁？

客户端能自己写 X-Forwarded-For。真正可靠的不是某个固定位置，而是“这段信息由哪台受信代理交给我”。

受信，可继续向左 不受信，在此停止 尚未检查
快速切换现场

① 看 XFF 怎样一跳一跳长出来

CASE / 代理链
当前动作等待开始 直连来源— X-Forwarded-For— 字段变化—
第 0 / 0 步

② 从应用一侧往回查

先检查真实 TCP 连接的来源；只有当前地址受信，才读取它声称的上一跳。

检查方向：从右向左
尚未检查
?
受信网段算法得到等待判断

③ 三种取法，同一条请求

结果相同不代表规则同样安全；换一条路径，脆弱假设就会暴露。