asp HTTP_X_FORWARDED_FOR和REMOTE_ADDR
2018-09-06 11:38
在Request.ServerVariables中并没有HTTP_X_FORWARDED_FOR这个变量，只有REMOTE_ADDR这个变量，但是这两个变量都能够取得客户端IP地址。那么他们之间的区别是什么呢？
在ASP中使用 Request.ServerVariables(REMOTE_ADDR) 来取得客户端的 IP 地址，但如果客户端是使用代理服务器来访问，那取到的就是代理服务器的IP地址，而不是真正的客户端 IP 地址。要想透过代理服务器取得客户端的真实 IP 地址，就要使用Request.ServerVariables(HTTP_X_FORWARDED_FOR) 来读取。
不过要注意的事，并不是每个代理服务器都能用 Request.ServerVariables(HTTP_X_FORWARDED_FOR) 来读取客户端的真实 IP，有些用此方法读取到的仍然是代理服务器的 IP。
还有一点需要注意的是：如果客户端没有通过代理服务器来访问，那么用Request.ServerVariables (HTTP_X_FORWARDED_FOR) 取到的值将是空的。因此，如果要在程序中使用此方法，可以这样处理：
......
userip = Request.ServerVariables(HTTP_X_FORWARDED_FOR)
If userip = Then userip = Request.ServerVariables(REMOTE_ADDR)
......
即：如果客户端通过代理服务器，则取 HTTP_X_FORWARDED_FOR 的值，如果没通过代理服务器，就取 REMOTE_ADDR 的值。
当然，上面的这种做法并不是万能的，就像第三段提到的那样，你有没有考虑到如果用户使用的是2级代理、3级代理、4级代理........
下一篇：asp空间奸商查询系统
文章标题：asp HTTP_X_FORWARDED_FOR和REMOTE_ADDR
文章链接：http://soscw.com/index.php/essay/9577.html