asp HTTP_X_FORWARDED_FOR和REMOTE_ADDR

2024-05-04 10:57:04

字體：大中小

來源：轉載

供稿：網友

在Request.ServerVariables中并沒有HTTP_X_FORWARDED_FOR這個變量，只有REMOTE_ADDR這個變量，但是這兩個變量都能夠取得客戶端IP地址。那么他們之間的區別是什么呢？
在ASP中使用 Request.ServerVariables("REMOTE_ADDR") 來取得客戶端的 IP 地址，但如果客戶端是使用代理服務器來訪問，那取到的就是代理服務器的IP地址，而不是真正的客戶端 IP 地址。要想透過代理服務器取得客戶端的真實 IP 地址，就要使用Request.ServerVariables("HTTP_X_FORWARDED_FOR") 來讀取。
不過要注意的事，并不是每個代理服務器都能用 Request.ServerVariables("HTTP_X_FORWARDED_FOR") 來讀取客戶端的真實 IP，有些用此方法讀取到的仍然是代理服務器的 IP。
還有一點需要注意的是：如果客戶端沒有通過代理服務器來訪問，那么用Request.ServerVariables ("HTTP_X_FORWARDED_FOR") 取到的值將是空的。因此，如果要在程序中使用此方法，可以這樣處理：
......
userip = Request.ServerVariables("HTTP_X_FORWARDED_FOR")
If userip = "" Then userip = Request.ServerVariables("REMOTE_ADDR")
......
即：如果客戶端通過代理服務器，則取 HTTP_X_FORWARDED_FOR 的值，如果沒通過代理服務器，就取 REMOTE_ADDR 的值。

當然，上面的這種做法并不是萬能的，就像第三段提到的那樣，你有沒有考慮到如果用戶使用的是2級代理、3級代理、4級代理........