JVx应用中client.remoteaddr返回多IP的原因及正确IP确认

环境差异 #

• 办公室/家庭网络：属于单层网络拓扑，用户设备仅通过简单NAT（家用路由器）或直接连接服务端，请求路径无额外中间网络节点。
• 客户环境：属于企业级多层网络拓扑，包含反向代理、负载均衡器、多层网关等中间节点，请求需经过多跳才能抵达服务端。

多IP出现的原因 #

当请求经过多层代理/网关时，JVx会将请求路径上每个节点的IP依次记录，最终以逗号分隔的形式返回。这是因为每一层代理在转发请求时，会将自身IP追加到地址链中，服务端获取到的是整个请求链路的所有节点IP集合。

正确IP的判断 #

列表**最后一个（最右侧）**的IP是远程主机（用户终端设备）的真实IP。请求发起顺序是用户设备→外层代理→内层代理→服务端，因此IP列表的顺序是代理节点从外到内排列，最后一个即为终端设备的原始IP。

如果客户环境配置了X-Forwarded-For等HTTP头传递真实IP，也可以通过读取对应头字段验证，但从当前JVx返回的结果来看，最后一个IP即为终端真实地址。

内容的提问来源于stack exchange，提问作者Robosch