让 HAProxy 和 Caddy 之后的应用拿到客户端 IP
约 5 分钟阅读
HAProxy 透传 TLS 时加不了 HTTP 头,Caddy 又默认忽略上游的 XFF。用 PROXY protocol 补上这一跳,应用才能拿到真实 IP。
HAProxy 是开源的高性能 TCP/HTTP 负载均衡器与反向代理,常用于 TLS 透传、流量分发和高可用入口。
HAProxy 透传 TLS 时加不了 HTTP 头,Caddy 又默认忽略上游的 XFF。用 PROXY protocol 补上这一跳,应用才能拿到真实 IP。