中国防火墙是否修改了X-Forwarded-For

Question

我正在查看一些中国客户的流量，他们的 X-Forwarded-For 如下所示：

REALIP, 127.0.0.1, REALIP, etc

有趣的是，环回 IP 始终是列表中的第二个 IP 地址。这意味着连接从工作站 -> 代理 -> 同一主机上的代理 -> 另一个代理。

这意味着流量正在通过某台本地机器上的代理。

这是防火墙吗？我一直以为是透明代理。还有别的吗？有人见过吗？

谢谢。