IIS：如何修改X-Forwarded-For请求头仅保留最右侧IP地址

完全可以，主流的服务器、反向代理或后端框架都能实现这个需求，以下是几种常见场景的具体实现方式：

Nginx 配置示例 #

通过map指令配合正则匹配提取最后一个IP，再重新设置请求头：

# 定义变量提取最后一个IP
map $http_x_forwarded_for $trimmed_xff {
    ~*, (?P<last_ip>[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+)$ $last_ip;
    default $http_x_forwarded_for; # 无匹配时保留原头
}

server {
    # 其他基础配置...
    location / {
        # 替换X-Forwarded-For为提取的最后一个IP
        proxy_set_header X-Forwarded-For $trimmed_xff;
        proxy_pass http://your_backend_service;
    }
}

Apache 配置示例 #

需要启用mod_rewrite和mod_headers模块，通过环境变量传递提取的IP：

RewriteEngine On
# 匹配X-Forwarded-For末尾的IP，存入环境变量TRIMMED_XFF
RewriteCond %{HTTP:X-Forwarded-For} ^.*, ([0-9]+\.[0-9]+\.[0-9]+\.[0-9]+)$
RewriteRule ^ - [E=TRIMMED_XFF:%1]

# 用环境变量的值替换原X-Forwarded-For头
RequestHeader set X-Forwarded-For "%{TRIMMED_XFF}e" env=TRIMMED_XFF

Node.js (Express) 中间件示例 #

在请求到达后端业务逻辑前，通过中间件修改请求头：

const express = require('express');
const app = express();

app.use((req, res, next) => {
    const xffHeader = req.headers['x-forwarded-for'];
    if (xffHeader) {
        // 拆分IP列表并取最后一个（去除多余空格）
        const ipList = xffHeader.split(',').map(ip => ip.trim());
        req.headers['x-forwarded-for'] = ipList[ipList.length - 1];
    }
    next();
});

// 后续业务路由...
app.listen(3000);

注意事项 #

• 修改X-Forwarded-For前需确认你拥有操作请求头的权限（比如在自己控制的代理/服务器层）。
• 若后端依赖这个头做IP校验、地域限制或安全防护，修改后可能影响原有逻辑，需提前评估风险。

内容的提问来源于stack exchange，提问作者Lucas Lobosque