学习
实践
活动
专区
工具
TVP
写文章

获取来源IP地址的正确姿势

每次和客户对接,我都花很长的时间跟对方的技术人员解释如何正确地获取来源IP地址,但是每家公司的情况都有所差别,没有一个标准方法。 保留地址地址起始 IP地址数量 用途 0.0.0.0/8 0.0.0.0 – 0.255.255.255 16,777,216 软件 10.0.0.0/8 10.0.0.0 – 10.255.255.255 前面提到了,来源IP是保留IP的情况,其实大多数是由于业务系统直接以TCP报文中的remote address作为来源IP使用了。而这个IP,一般是企业自己的反向代理服务器。 业务系统获取来源IP的正确姿势 下面是一个简单的示意图,简单地把整个访问链路划分成可信区域和不可信区域。 那么其实只要获取XFF中倒数第三个IP,作为来源IP即可。 一种参考方式如下: 在反向代理(Nginx)上配置,增加Real-IP字段: ? 业务系统中,获取来源IP的代码如下(Java示例): ?

1.8K70
  • 广告
    关闭

    热门业务场景教学

    个人网站、项目部署、开发环境、游戏服务器、图床、渲染训练等免费搭建教程,多款云服务器20元起。

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    教你如何获取IP地址侦测用户来源可视化分析

    文章来源:沈浩老师(ID:artofdata),作者:沈浩。 假设一家商业网站开发了软件产品,他们希望知道都是来自哪里的用户下载或更新我们的软件,并进行可视化分析。 需要解决的问题是: 是否有一个IP地址库,能够表征一个geoIP地址的具体位置(至少到国家或具有服务器ISP位置) Weblog记录了用户下载或更新软件的IP地址 能够将下载用户的IP地址匹配到geoIP 地址数据库 在地图上可视化呈现用户来源 下面我们通过案例来说明实现上述想法的软件操作和挖掘算法。 从上面描述我们可以看到几点应用: 一个IP地址库具有什么信息 一个IP地址的可信度或安全性如何评估 一个IP地址来源访问如何侦测和风险是电子商务或在线支付的验证手段 可以通过GeoIP的API接口通过 接下来需要将IP地址的四位地址段整合为一个整数值,以便实现IP地址的匹配。 ? 首先将IP地址的四分地址段拆分成四列字段,然后在合并成IP对于数据戳。

    1.2K10

    在线识别图片来源原理 选择好的在线识别图片来源程序

    有很多的时候,大家可能会并不清楚一张图片的来源,这就需要用到一些在线识别图片来源的程序。那么在线识别图片的来源的程序是如何工作的?在众多的识别程序中,如何去选择好的识别程序呢? image.png 一、在线识别图片来源的原理 首先,在线识别图片的程序或程序主要是依托大数据来进行处理的。简单来说,就是需要一个有大量图片的数据库。 最后就是在数据库中查询图片及其链接的网站地址。这样就实现了在线识别图片、图片查询来源的工作。 二、选择在线识别图片来源的程序的指南 一款好的图片识别程序关键就是要看数据库是否庞大。 只有巨大的数据库才会有大量的识别材料,只有庞大的识别材料才会让用户查找图片来源的过程更加可靠、准确。除了巨大的数据库,还要选择有强大企业支撑的识别程序。 以上就是为大家带来的关于在线识别图片来源的原理,以及一些好的识别图片来源程序的选择方法。优质的图片识别程序并不少,只要精挑细选一下就可以找到好的程序。

    11.6K40

    动态流量来源的追踪

    动态流量主要是在投放程序化广告、Ad-Network、AFF的时候,不能提前预知流量来源于哪个域名,如投放程序化广告的时候,根本就不知道下一次广告来自于哪个域名,如可能来源于A.com、B.com、C.com Analytics来跟踪,有两种方式来实现: 方式一:通过Referral获取来源于哪个域名,用标准UTM格式重写网页地址 方式二:通过Referral获取来源于哪个域名,通过网址获取其他广告参数, 覆盖Source、Medium和Campaign字段 方式一 原理:通过Referral获取来源于哪个域名,用标准UTM格式重写网页地址,实际上Google Analytics接收到的页面地址就是重写后的了 utm_medium=cpc&utm_campaign=summer-sale&tt=change 现在我需要获取来源于哪个网站,获取来源网站的域名,并添加到utm_source上面去。 这样就实现了动态流量的跟踪,做程序化广告的时候就可以知道流量来源于哪个域名,可以从域名角度分析动态流量的质量情况。

    38800

    文献分享——SingleR包来源

    Reference-based analysis of lung single-cell sequencing reveals a transitional profibrotic macrophage》 下载地址 使用基于SingleR的一种新聚类方法,来找出单核细胞来源的和肺泡巨噬细胞之间的过渡态细胞。 因为考虑到DC和巨噬细胞都来源于单核细胞,所以他们的转录组profile很相似,所以作者用了一组已发表的文章数据对图中我圈起来的那些细胞(DC和巨噬细胞)进行进一步的注释: ? Cluster A中的细胞周期最为活跃,而且主要是由肺损伤小鼠来源的细胞组成。 当然了,前面的实验都是体外实验,要想理直气壮,必须要有体内实验的! 安装 地址:https://github.com/dviraran/SingleR devtools::install_github('dviraran/SingleR') 新单词 fibrosis

    2.5K21

    Flux项目谈安全:镜像来源

    关于 Flux 项目谈安全的博客系列的下一篇文章将介绍我们如何以及为什么要为 Flux CLI 及其所有控制器镜像使用签名,以及你可以在工作流中做些什么来验证镜像来源。 从本质上说,我们希望你能够核实 Flux 的镜像来源,这可以归结为确保: 你刚刚下载的版本实际上来自我们——Flux 团队 它没有被篡改过 密码签名是这方面的首选,已经使用了几十年,但并不是没有挑战。 这是一个由谷歌、红帽公司和普渡大学支持的 Linux 基金会项目,旨在为开源社区建立一个新的签名、验证和来源检查标准。 工作流使用: cosign[5]来签署我们的发布工件,并将签名存储在 OCI 注册中心(在我们的例子中是 GHCR 和 Docker Hub) OpenID Connect(OIDC)事先通过我们的电子邮件地址进行识别 通过验证我们所有的工件,你可以确保它们的来源,并保证它们从我们签署和发布的那一刻起就没有被修改过。这只是我们为确保你们的安全而采取的又一项措施。

    22730

    网站SEO内容更多来源

    网站SEO内容,除了SEO内容优化实施策略所提到两种获取内容渠道之外,还可以从哪里找到更多的网站SEO内容来源? 我们都知道不是所有网站都需要高质量内容,对于网站来说内容越多越好,让我们开始大脑风暴获取网站SEO内容更多来源。 许可协议) 知识共享(Creative Commons) 署名-非商业性使用-相同方式共享(专有许可协议) 另外一个免费内容渠道是政府出版材料,在美国大多数政府公布的材料都属于公共的,例如美国联邦内容来源 网站SEO内容来源包括企业联合组织,国际联合组织,报社组织:The Publishers Association,杂志组织,域名后缀是org的网站。 文章库: Ezine Articles Article Dashboard GoArticles.com 最后,使用上述提到的方法获取内容来源可能会导致你的网站包含所谓的重复性内容,建议在已有的内容基础上根据

    37230

    关注

    腾讯云开发者公众号
    10元无门槛代金券
    洞察腾讯核心技术
    剖析业界实践案例
    腾讯云开发者公众号二维码

    相关产品

    • 弹性公网 IP

      弹性公网 IP

      弹性公网 IP(Elastic IP,EIP)是可以独立购买和持有,且在某个地域下固定不变的公网 IP 地址。弹性公网IP可以与 CVM、NAT 网关、弹性网卡、高可用虚拟 IP 等云资源绑定,提供访问公网和被公网访问能力;还可与云资源的生命周期解耦合,单独进行操作;同时提供多种计费模式,您可以根据业务特点灵活选择,以降低公网成本。

    相关资讯

    热门标签

    活动推荐

    扫码关注腾讯云开发者

    领取腾讯云代金券