WAF标头中的源IP地址和IP地址有什么区别

Question

在 Web 应用程序防火墙中，我设置了 IP 范围组，我想限制仅来自这些 Ip 组的访问。 在下面的快照中，我可以选择Source IP address 和IP address in header，但是它们之间有什么区别呢？我很困惑在哪种情况下应该选择每个。 如果有人有意见或材料，请告诉我。

谢谢

Answer 1

源 IP 地址： 是发出请求的实体的 IP 地址。这可能是发起请求的客户端，也可能是负载均衡器、CDN 等中介。

标头中的 IP 地址：大多数时候我们关心的是发起请求的客户端的 IP 地址，而不是某个代理（如负载均衡器或 CDN）的地址。通常，如果请求通过代理，客户端的 IP 地址会保存在标头中（通常称为X-Forwarded-For）。更多相关信息请见docs。