Web业务部署DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，请求来源IP默认是DDoS高防实例的IP地址。本文介绍了这种情况下如何获取真实的请求来源IP。
配置端口接入的业务（非网站防护）
- 如果您的实例是高防IPv6实例，暂时不支持获取真实的请求来源IP。
- 2018年10月后创建的ECS实例，默认支持获取真实的请求来源IP，即在源站ECS服务器上看到的请求来源IP就是真实的访问源IP。
- 2018年10月前创建的ECS实例，默认情况下无法获取真实的请求来源IP。
业务四层端口接入后，高防节点和源站经过三次握手，在最后一个ACK数据包的TCP Option中插入了源端口号和源IP等信息，共占6个字节。具体位置如下图所示。
其中，Magic Number表示端口号（使用十六进制表示，示例中为c4 06），通过端口号可以定位到IP地址信息（端口号后的连续四个字节，示例中为65 ** ** 85）。通过十六进制转为十进制，可以获得对应的端口号和IP地址（示例中端口为50182，源IP地址为101.***.***.133）。
根据业务的网络架构不同，获取真实请求来源IP的方式也不同，具体请参见下表说明。
| 网络架构 | 说明 |
|---|---|
| DDoS高防->阿里云ECS |
|
| DDoS高防->负载均衡SLB->阿里云ECS |
说明 如果您修改了ECS的私网IP地址或者进行过ECS过户，则不支持获取真实的请求来源IP。
|
| DDoS高防->非阿里云ECS服务器 | 部分情况下支持获取真实的请求来源IP。更多信息，请参见云外主机获取真实请求来源IP。 |
配置域名接入的业务（网站防护）
当七层代理服务器（例如DDoS高防）将用户的访问请求转发到后端服务器时，源站看到的请求来源默认是七层代理服务器（例如DDoS高防）的回源IP，而真实的请求来源IP被记录在HTTP头部的X-Forwarded-For字段中，格式为X-Forwarded-For: 用户真实IP, 高防代理IP。
如果访问请求到后端服务器间经过了一台以上代理服务器（例如经过WAF、CDN等代理服务器），则HTTP头部的X-Forwarded-For字段记录了真实的请求来源IP和所有经过的代理服务器IP，格式为X-Forwarded-For: 用户真实IP, 代理服务器1-IP, 代理服务器2-IP, 代理服务器3-IP, …。
因此，常见的Web应用服务器都可以通过X-Forwarded-For字段的内容获取真实的请求来源IP。
X-Forwarded-For内容的方式如下：
- ASP
Request.ServerVariables(“HTTP_X_FORWARDED_FOR”) - ASP.NET（C#）
Request.ServerVariables[“HTTP_X_FORWARDED_FOR”] - PHP
`$_SERVER[“HTTP_X_FORWARDED_FOR”] - JSP
request.getHeader(“HTTP_X_FORWARDED_FOR”)
获取到X-Forwarded-For字段的内容后，以英文逗号（,）作为分隔符，截取其中的第一个IP地址，即可获取真实的请求来源IP。
