X-Forwarded-Forを参照してのIPアドレスの取得について

Question

X-Forwarded-Forを参照して、クライアントのIPアドレスを取得したいです。
LBを介しているためrequestからはとれないためです。
検索すると、以下で取得出来るとのことでした。

String xForwardedFor = ((HttpServletRequest) request).getHeader("X-Forwarded-For");

ただ、これはプロキシが複数介している場合は違いますよね・・・？
多段でプロキシが介している場合はどうやって取得すれば良いかわからず悩んでおりますので、教えて頂ければと思います。

Answer 1

多段になっている PROXY が、全て、X-Forwarded-For に対応しているのであれば、普通は、以下のように　複数の IPが、順番に連続して記載されています。一番先頭が通常は、クライアントの IP アドレスです。

X-Forwarded-For: client_IP, proxy1_IP, proxy2_IP

何らかの理由(PROXY運営のポリシー？)で、X-Forwarded-Forフィールドに、一つ前の接続IPアドレスしか渡してこない(もともとついていた X-Forwarded-For を無視する) PROXY もあるみたいですので、その場合は、IP の取得を諦めてください。

Comments

[syncrock]

回答ありがとうございます。
１．通常であれば記載頂いたような順番でX-Forwarded-Forに記載されるので、
　　私が質問文に書いたような形で多段であってもクライアントIPが取得出来る。
２．ただし、一つ前の接続IPアドレスしか渡してこないであったり、何かしらの理由で
　　クライアントIPが付与されない場合があり、その時は諦めるしかない。
という認識であってますでしょうか？（特に１の認識）

[CHERRY]

はい。　その理解で問題ありません。

[syncrock]

ありがとうございます。
ポリシーなど確認したいと思います。