热门标签：
Mac 多显示器 显示器扩展 requests patch 并发 Alpine Linux BSD Linux 电动汽车 全部标签

X-Forwarded-For 头部字段：信任危机与安全策略

2025-07-26
X-Forwarded-For 头部字段：信任危机与安全策略

X-Forwarded-For (XFF) HTTP 头部字段用于追踪客户端请求的来源IP地址，尤其在经过多个代理服务器、负载均衡器等中间件时尤为重要。然而，XFF 并非绝对可靠，恶意用户可以伪造该字段。文章深入探讨了XFF 的工作机制、用途（用户认证、负载均衡、数据本地化等）、安全风险（伪造、无效IP地址、注入攻击等）以及如何安全地使用XFF，包括使用受信代理列表或计数方法识别真实客户端IP，并推荐使用更安全的Forwarded 头部字段替代XFF。

阅读更多
(httptoolkit.com)
开发 XFF

HTTP/3 的分裂：巨头与长尾的博弈

2025-03-17
HTTP/3 的分裂：巨头与长尾的博弈

尽管 HTTP/3 和底层协议 QUIC 已标准化并广泛应用于大型网站，但在主流编程语言和开源工具中却缺乏原生支持。文章分析了这种矛盾现象，认为其根源在于互联网的“双层结构”：少数大型科技公司（“超大规模网络”）与其余开发者（“长尾网络”）之间存在巨大的资源和技术差距。“超大规模网络”拥有资源快速采用新技术，而“长尾网络”则受限于开源工具的更新速度和兼容性问题。OpenSSL 对 QUIC 的处理方式进一步加剧了这种分裂。作者呼吁关注这一问题，避免技术进步的红利仅被少数巨头垄断。

阅读更多
(httptoolkit.com)
开发