[HTTP 헤더] X-Forwarded-for 와 X-Forwarded-Proto

웹해킹에서도, NGINX 공부할 때도 두 헤더가 종종 등장해 정리해 보고자 한다.

 

왜 X-Fowarded-for 헤더와 X-Forwarded-Proto를 쓸까?

간단히 말해서 두 헤더는 서버로 접근한 애들의 ip와 프로토콜을 알려주는 헤더이다.

그런데 서버 로그에도 분명 누가 어떻게 접근했는지 나올텐데 굳이 따로 헤더를 만들어 명시해주는 이유는 뭘까?

 

그 이유는 만약 클라이언트가 프록시나 로드 밸런서 등을 통해 서버에 접근한다면 서버는 클라이언트가 아닌 프록시나 로드 밸런서의 정보를 기록하기 때문이다.

 

 

다시 말해 두 헤더는 로드밸런서 혹은 프록시에 접근한 클라이언트의 IP주소(X-Forwarded-For)와 프로토콜(X-Forwarded-Proto)을 나타낸다.

 

 

Syntex

X-Forwarded-For: <client>, <proxy1>, <proxy2>

X-Forwarded-Proto: <protocol> #ex: HTTP,HTTPS

 

 

 

 

References

https://developer.mozilla.org/ko/docs/Web/HTTP/Headers/X-Forwarded-Proto

X-Forwarded-Proto - HTTP | MDN

https://nurilee.com/2020/05/14/x-forwarded-for%EC%99%80-x-forwarded-proto-%EB%9E%80/

X-Forwarded-For와 X-Forwarded-Proto 란