web-services - 是否可以在 HTTP(S) 请求中发送另一个 IP 地址？

Question

有一个 Web 服务（在 Intranet 环境中）检查客户端 IP，如果它不是有效 IP，则拒绝该请求。有没有机会在这个网络服务上用 IP 作弊？

先感谢您。

Answer 1

发送带有假 IP 地址的 IP 数据包是完全可能的。但是，您不会收到回复，因为回复将针对虚假 IP 地址。这意味着您无法建立 TCP 连接（HTTP(S) 依赖于该连接），因为它们需要双向 IP 流量。