http报文xff是什么，后面的IP是什么

XForwardedFor（XFF）：HTTP请求头，当请求经过代理或CDN时,用于标识客户端原始IP。
最后一个IP是客户端真实IP，前面为代理链IP。

答题人（黄金）
X-Forwarded-For（XFF）是HTTP扩展头部，用于标识通过HTTP代理或负载均衡方式连接到Web服务器的客户端的原始IP地址。由于客户端可能通过多个代理服务器连接到Web服务器，因此XFF头部可能包含多个IP地址。在攻击时，我们需要关注XFF头部以获取真实的客户端IP地址，后续方便进行访问控制和日志记录等，或者伪造xff访问对方服务器