分类：X-Forwarded-For

2021
04-27

IIS调用X-Forwarded-For Header (XFF)记录访客真实IP的两种方法

问题：通过IIS发布的网站放到F5设备后边，通过透明监听模式WAF设备过滤后，公网访问者的真实IP被WAF设备IP替代，在网站日志看不到原来的真实IP了。处理方案1：利用第三方IIS插件调用X-Forwarded-For获得来访者的真实IP，解决IIS放在f5后记录不到用户ip的问题。处理方案2：使用微软官方的高级日志模块功能调用X-Forwarded-For记录真实IP；请注意，以上2种方案都需要WAF管理员在F5设备上进行X-Forwarded-For数据转发定义后使用！方案... 继续阅读 >