回源请求头
边缘节点回源时附加的请求头:访客 IP、国家、ASN、TLS / HTTP2 指纹和请求 ID。
边缘节点回源时,会在请求里附加下面这些请求头,源站可以直接读取访客的真实信息。访客自己发来的同名请求头会先被删除,源站收到的值只可能来自 CDN。
| 请求头 | 内容 | 示例 |
|---|---|---|
X-Connecting-IP | 访客的 IP 地址(推荐用它取访客 IP) | 203.0.113.10 |
X-Forwarded-For | 访客 IP,追加在已有值之后 | 198.51.100.1, 203.0.113.10 |
X-Real-IP | 访客 IP | 203.0.113.10 |
X-Forwarded-Proto | 访客使用的协议 | https |
X-IP-Country | 访客 IP 所属国家(ISO 3166-1 两位代码),查不到时不发 | DE |
X-IP-ASN | 访客 IP 所属的自治系统号,查不到时不发 | 3320 |
X-JA4 | 访客的 TLS 指纹(JA4),HTTP 明文访问时不发 | t13d1516h2_8daaf6152771_b186095e22b6 |
X-JA3-Hash | 访客的 TLS 指纹(JA3 的 MD5),HTTP 明文访问时不发 | cd08e31494f9531f560d64c695473da9 |
X-HTTP2-Fingerprint | 访客的 HTTP/2 指纹(Akamai 格式),只在 HTTP/2 访问时发 | 1:65536;2:0;4:6291456;6:262144|15663105|0|m,a,s,p |
X-Request-ID | 本次请求的 ID,与访问日志里的请求 ID 一致,联系我们排查问题时可以提供 | 9f1c2a7e4b6d8f00a3e5c7b9d1f3e5a7 |
说明
- 开启回源加速时,请求可能经过多个 CDN 节点,这些值仍然是访客的:国家和 ASN 按访客 IP 计算,指纹由访客直接连接的那台节点测得后随请求传递。
X-Forwarded-For里可能有访客或中间代理自己加的值,只有最后一个是 CDN 加的。取访客 IP 请用X-Connecting-IP。- 页面规则里的「回源请求头」在这些请求头之后生效,可以用它改写或删除。
- 这些请求头只有在别人无法绕过 CDN 直连源站时才可信。建议源站防火墙只放行 CDN 回源 IP。
- 可缓存的请求回源时,
Accept-Encoding会改为gzip或identity,由 CDN 按访客的情况压缩后再返回。
本页内容是否有帮助？