通过与 ONE Armed Load Balancer 进行 HTTPS 通信获取客户端源 IP

Question

我有 4 个 Linux 应用程序服务器，它们通过 HTTPS 通信在 One Arm 模式下进行负载平衡。

需要跟踪通过负载均衡器调用其中一个服务器的客户端的源 IP。根据单臂配置，客户端的源 IP 是屏蔽的。

通过标准的纯 HTTP 通信，我们可以通过分析 HTTP 标头的 x-forwarded 字段来跟踪源 IP，但是我们如何在 HTTPS 会话期间达到相同的目标呢？

请注意，SSL 由服务器终止，而不是由上述负载均衡器终止。