IPアドレスフィルタリングはx-forwarded-forでやるのか？

Question

IPアドレスにもとづいてアクセスを許可したり拒否したりすることは行われていますが、これはx-forwarded-forヘッダーを見て行うのでしょうか？

その場合、例えば、

X-Forwarded-For: ip1, ip2, ip3

だったら、ip1の値で判断するのですか？

また、そもそもx-forwarded-forは偽装できるという話なので、ipアドレスでブラックリストを作るのは意味がないのではないでしょうか？

Answer 1

そもそもの前提条件が書いてないので回答しにくいのですが、PROXYサーバーがあり、X-Forwarded-Forヘッダが必ずあるという前提ですと、X-Forwarded-Forヘッダを使うしかないという局面はありえます。

その場合、X-Forwarded-Forヘッダの値が全て信頼できないかというと、信頼できるProxyサーバーが付与しているIPアドレスは信頼できます。なので、すべてのIPアドレスが信頼できないわけではありません。

詳しくは以下の記事を読んで頂くと良いかと思います。

こんばんは、X-Forwarded-For警察です - エムスリーテックブログ

Answer 2

これはx-forwarded-forヘッダーを見て行うのでしょうか？

そうとも限りません。プロキシの裏側にいるわけではない、ユーザーから受け取ったサーバで行うのであれば、接続元のIPアドレスを直接確認する形となります。

Comments

[退会済みユーザー]

よくわかりません。Webサーバの場合は「接続元のIPアドレスを直接確認する」ことはできますか？

[maisumakun]

直接Webサーバがユーザーからのリクエストを受信する状況なら可能です。

[maisumakun]

> x-forwarded-forは偽装できるという話なので、ipアドレスでブラックリストを作るのは意味がないのではないでしょうか？

どのような理由でブラックリストを作りたいかによります。