spoofing - 使用 Apache Traffic Server 进行 IP 欺骗

Question

我们可以通过 Apache Traffic Server 实现 IP-Spoofing 吗？records.config 和任何其他 conf 文件中的参数名称将非常有帮助。

Answer 1

HTTP 是基于 TCP 的协议，因此，服务器必须知道并使用与它交谈的实际客户端（ATS 或用户代理）的 IP——真正的 IP 欺骗对于 ATS 或任何其他代理来说是不可行的。但是，默认情况下，ATS 会将您客户端的 IP 放在传统的 X-Forwarded-For: 标头中，并且某些服务器将使用该标头的值。