当时，业务服务通过防火墙将公网IP 0的8007端口映射到VIP 08007，后端节点为0F5 LTM作为负载均衡器部署在交换机旁，通过SNAT功能将请求源地址替换为F5的浮动IP 54为获取客户端真实源IP，F5会在转发时添加XForwardedFor XFF 头部某天；XForwardedFor client1， proxy1， proxy2 这里的值通过逗号和空格将多个IP地址串联，最左侧的client1标识xff了最初的客户端地址每当一个请求被代理服务器转发时，它会记录下当前的请求来源例如，在上述例子中，请求从client1发出，经过proxy1proxy2和proxy3的接力传递在请求的初始阶段，XFF字段。

I 对项目时发现一直是xff优先于remote address，以前项目也是既然产品问到了哪个优先就查了下通过名字就知道，XForwardedFor 是一个。

xff技术介绍

1、就是往外国卖的，好象没翻译。

2、a994的说法完全错误#39\xff#39 这个是合法的，表示扩展ASCII码为255的字符，xff表示16进制ff#39\028#39 这个是非法的，\02这一个字符，8是一个字符，而单引号中只能有一个字符。

3、这个指的是消防风机的控制箱，取的是消防风机的第一个字母的首拼组成的。

4、如果请求中没有xff字段，nginx处理方式如下1如果nginx配置中没有显式地指定如何处理没有XFF字段的情况，那么nginx会使用客户端的IP地址作为XForwardedFor的值2如果nginx配置中明确指定了处理没有XFF字段的情况，那么nginx会按照配置中的指令来处理。

5、这种情况处理方式有不修改请求使用其xff他头部或变量1不修改请求Nginx不会对缺失XForwardedFor字段的请求进行任何修改后端服务器依赖于头部来获取客户端的IP地址，将无法正确获取2使用其他头部或变量在某些配置中，Nginx会使用其他头部或变量来代替XForwardedFor例XRealIP头部存在。