IP 주소 출처란?

리버스 프록시 뒤의 애플리케이션은 TCP 접속원으로 프록시 주소만 볼 수 있습니다. 따라서 관리되는 프록시는 Forwarded, X-Forwarded-For, X-Real-IP 등의 헤더로 원래 연결 정보를 전달합니다.

NetKarte의 처리 방식

네트워크 진단 상단 IP 카드의 “확인 경로”를 읽고, HTTP 정보 카드의 “전달 헤더”에서 같은 이름의 행을 비교하세요. 진단 화면을 열면 자동으로 표시되므로 IP나 헤더를 입력할 필요가 없습니다. 수신한 원본 헤더와 표시 IP에 채택한 출처를 비교하는 것입니다.

TRUST_PROXY_HEADERS=true 신뢰 설정이 있을 때만 Forwarded, X-Forwarded-For, X-Real-IP 순으로 유효한 IP를 찾습니다. “확인 경로”는 상단 IP를 어느 헤더에서 채택했는지 나타냅니다.

값 읽는 법

X-Forwarded-For이면 해당 헤더의 첫 유효 후보를, Forwarded이면 표준 for 매개변수를 사용했다는 뜻입니다. IP의 출처를 설명할 뿐 프록시 종류나 안전성을 판정하지 않습니다.

주의사항

전달 헤더는 위조할 수 있습니다. NetKarte는 관리되는 프록시가 인터넷의 신뢰할 수 없는 값을 삭제하거나 덮어쓴다는 신뢰 경계를 전제로 합니다.

헤더가 여러 개일 때

설명용으로 Forwarded에는 유효한 IP, X-Forwarded-For에는 다른 IP가 있다고 가정합니다. NetKarte는 현재 Forwarded를 우선하므로 표시된 헤더가 반드시 상단 IP의 출처는 아닙니다.

먼저 출처를 보고 HTTP 정보의 같은 헤더를 비교하세요. 신뢰 설정이 꺼졌거나 유효한 후보가 없으면 IP를 표시할 수 없지만, 회선 단절 판정은 아닙니다. 관리자는 프록시 경로와 신뢰할 수 없는 입력 헤더 제거를 확인해야 합니다. 브라우저에 헤더를 추가하는 것은 해결 방법이 아닙니다.