X-Forwarded-For和X-Real-IP头的区别

X-Forwarded-For和X-Real-IP头都包含客户端的IP地址信息，但二者在获取IP地址的方式上存在一些区别。一般情况下，X-Forwarded-For是客户端和后端服务器（如Nginx、Apache等）之间的代理服务器在转发请求时添加的头部信息，而X-Real-IP是由Nginx配置文件中的real_ip_header指令设置的。

具体来说，当客户端请求到达代理服务器时，代理服务器会在请求头部中添加X-Forwarded-For头部，表示客户端的IP地址。代理服务器还会将自己的IP地址添加到X-Forwarded-For头部中，以标识转发请求的来源。这样一来，后端服务器就可以通过解析X-Forwarded-For头部获取客户端的真实IP地址，而不是代理服务器的IP地址。

Nginx配置文件中的real_ip_header指令则指定了Nginx应该从哪个HTTP头部获取客户端的真实IP地址。如果设置为X-Real-IP，则Nginx会从X-Real-IP头部中获取IP地址。与X-Forwarded-For不同的是，X-Real-IP只包含客户端的IP地址，不会包含代理服务器的IP地址。如果Nginx无法从指定的HTTP头部中获取IP地址，则通过代理服务器的IP地址作为客户端的IP地址。

例如，下面是一个Nginx配置文件的片段，其中设置了real_ip_header为X-Real-IP：

http {
  set_real_ip_from   192.168.1.0/24; # 指定代理服务器的IP地址范围
  real_ip_header     X-Real-IP; # 指定获取客户端IP地址的HTTP头部
  ...
}

以上配置文件片段指定了Nginx应该从X-Real-IP头部中获取客户端的真实IP地址，并且只接受IP地址为192.168.1.0/24的代理服务器的请求。如果请求中包含多个X-Real-IP头部，则只会使用第一个头部中的IP地址。

总结来说，X-Forwarded-For和X-Real-IP头部都用于获取客