多层防御

X-Forwarded-For（XFF）伪造是什么：信任代理的配置错误与防御

XFF 是客户端可以伪造的头。在伪造 XFF 里放入注入探测的无差别扫描是典型手法，而『信任全部代理（通配符）』的配置会让它通过。短期处理＝在边界对 IP 头做净化，根本对策＝只信任合适的代理（或一个都不信任）。即便没有实际损害，也有该修复的配置。