(새 문서: 분류:인터넷 <big>X-Forwarded-For (XFF)</big> 인터넷을 하면 클라이언트-서버 연결 과정에서 수많은 장비가 관여를 하고, 이 장비들은 각자의...) |
잔글편집 요약 없음 |
||
| 2번째 줄: | 2번째 줄: | ||
<big>X-Forwarded-For (XFF)</big> | <big>X-Forwarded-For (XFF)</big> | ||
[[인터넷]]을 하면 클라이언트-서버 연결 과정에서 수많은 장비가 관여를 하고, 이 장비들은 각자의 방식대로 패킷을 가공하여 제공하기 때문에 서버가 일반적인 방법으로 패킷에서 IP를 추출하면 클라이언트의 [[IP]]가 아닌 패킷이 거쳐온 경로 상의 장비 IP가 찍혀 나오는 경우가 더러 있다. 특히 서버단에 각종 보안 장비를 달면서 그런 추세가 점점 더 심해지고 있는 데, 그래서 나온 기술이 X-Forwarded-For로 대부분의 장비는 이 기술을 갖추고 있어 사실상의 표준이다. | |||
다만 이 기술은 거쳐오는 장비가 XFF를 지원해 줘야 하는 데, 대다수의 프록시 서버들은 XFF를 지원해 주지 않아 프록시를 거치면 접속자 IP가 프록시 IP로 세탁된다. | 다만 이 기술은 거쳐오는 장비가 XFF를 지원해 줘야 하는 데, 대다수의 프록시 서버들은 XFF를 지원해 주지 않아 프록시를 거치면 접속자 IP가 프록시 IP로 세탁된다. | ||
2015년 7월 7일 (화) 22:47 판
X-Forwarded-For (XFF)
인터넷을 하면 클라이언트-서버 연결 과정에서 수많은 장비가 관여를 하고, 이 장비들은 각자의 방식대로 패킷을 가공하여 제공하기 때문에 서버가 일반적인 방법으로 패킷에서 IP를 추출하면 클라이언트의 IP가 아닌 패킷이 거쳐온 경로 상의 장비 IP가 찍혀 나오는 경우가 더러 있다. 특히 서버단에 각종 보안 장비를 달면서 그런 추세가 점점 더 심해지고 있는 데, 그래서 나온 기술이 X-Forwarded-For로 대부분의 장비는 이 기술을 갖추고 있어 사실상의 표준이다.
다만 이 기술은 거쳐오는 장비가 XFF를 지원해 줘야 하는 데, 대다수의 프록시 서버들은 XFF를 지원해 주지 않아 프록시를 거치면 접속자 IP가 프록시 IP로 세탁된다.