来自 Web 服务 (ASP.NET) 中“REMOTE_ADDR”的奇怪客户端 IP 地址

Question

我为我的一个项目运行服务器。客户端在启动时调用作为 Web 服务运行的更新检查功能。这些请求被记录到文件中。

我使用以下函数记录到文件：

Public Sub Log(ByVal Message As String, ByVal Level As LogEntryLevel, ByVal Additional As Boolean)
   Dim base As String = "C:\SERVER\log\"
   Dim fileName As String = Date.Now.ToString("dd-MM-yyyy") & ".log"
   Dim newString As String = ""
   If Not Additional Then
      If System.IO.File.Exists(base + fileName) Then newString &= vbNewLine
      newString &= Date.Now.ToString("[dd/MM/yyyy HH:mm:ss.fff ") & Level.ToString & "] " & Message
   Else
      newString &= Message
   End If
   My.Computer.FileSystem.WriteAllText(base + fileName, newString, True)
End Sub

我使用以下函数来获取客户端 IP 地址：

Public Function getIP() As String
   Dim ip As String
   ip = Context.Request.ServerVariables("HTTP_X_FORWARDED_FOR")
   If ip = String.Empty Then
      ip = Context.Request.ServerVariables("REMOTE_ADDR")
   End If
   Return ip
End Function

日志消息构造如下：

Log(String.Format("Client {0} invoked CheckForUpdate with [{1}]", getIP, ver), LogEntryLevel.INFO, False)

前段时间这被记录了：

[11-12-2011 22:10:20.730 INFO] Client 10.0.1.4, 127.0.0.1 invoked CheckForUpdate with [0.5]

O_O 这个怎么退？这是正常的吗？这可能吗？请求如何来自 localhost (127.0.0.1) 并同时来自远程 IP 地址？服务器被黑了吗？这是一个故障吗？有人可以向我解释一下吗？

• 这是不久前在 XtremeVBTalk.com 上发布的：http://www.xtremevbtalk.com/showthread.php?t=322915 但没有人回答，所以我再次在这里提问。

Answer 1

这很可能是因为使用了非匿名代理来访问您的服务器。高匿名代理完全隐藏了正在使用代理的事实，标准匿名代理不显示用户的原始 IP 地址，但它们确实发送 X-Forwarded-For 标头，因此可以通过这种方式检测到它们。但是，非匿名代理只需将 X-Forwarded-For 标头值添加到用户的 IP 地址，它往往看起来与您在日志中找到的结果完全相同。它被转发到 127.0.0.1 的事实意味着他们可能正在尝试某种形式的恶意活动，可能会提交带有修改值的重新创建的表单。

Answer 2

我相信这个问题会对你有所帮助：How do I get the correct IP from HTTP_X_FORWARDED_FOR if it contains multiple IP Addresses?

似乎HTTP_X_FORWARDED_FOR可以返回多个逗号分隔的IP，形式如下： X-Forwarded-For: client1, proxy1, proxy2, ...

所以 10.0.1.4 是与 localhost 在同一网络上的计算机，它使用 localhost 作为代理。有些局域网就是这样设置的，通过某台电脑连接。

192.168.x.x 和 10.x.x.x 是本地网络的保留 IP 地址范围

我相信在您服务器的局域网上调用了客户端。