squid 可以在 https 请求中添加 X-Forworded-For 标头吗?

squid 可以在 https 请求中添加 X-Forworded-For 标头吗?

我知道 squid 可以充当中间人攻击,所以我想知道 squid 是否可以在 https 请求中添加 X-Forworded-For 标头?如果可以添加,如何配置?

答案1

我不认为可以做到目前只有以下选项

  • 如果设置为“on”,Squid 会将您客户端的 IP 地址附加到其转发的 HTTP 请求中。默认情况下,它看起来像:X-Forwarded-For: 192.1.2.3

  • 如果设置为“关闭”,它将显示为X-Forwarded-For: unknown

  • 如果设置为“透明”,Squid 将不会以任何方式改变 X-Forwarded-For 标头。

  • 如果设置为“删除”,Squid 将删除整个 X-Forwarded-For 标头。

  • 如果设置为“截断”,Squid 将删除所有现有的 X-Forwarded-For 条目,并将客户端 IP 作为唯一条目

相关内容