[FRAGE] Unterschied X-Real-IP und Remote_Addr

[j-l-n]

Was ist der genaue Unterschied zwischen HTTP_X_REAL_IP und REMOTE_ADDR?
Soweit ich das jetzt ausprobiert habe, wird bei einem ("Transparent"-)Proxy in X-Real-IP die IP des Proxys angezeigt, während in Remote_Addr die originale IP gespeichert ist...

 

[rico2009]

Soweit ich das jetzt ausprobiert habe, wird bei einem ("Transparent"-)Proxy in X-Real-IP die IP des Proxys angezeigt, während in Remote_Addr die originale IP gespeichert ist...

Aha, gut zu wissen. HTTP_X_REAL_IP kannte ich bisher noch gar nicht... Wofür nutzt bzw. kann man dieses nutzen?

 

[j-l-n]

Um das Thema nochmal aufzugreifen: ich frage mich, wozu es denn überhaupt X-Real-IP gibt, wenn man den Header so leicht manipulieren kann und da sowieso bei einem Proxy nicht die echte Adresse drinsteht. In remote_addr steht wie gesagt zumindest bei Nutzung eines "Transparent"-Proxys trotzdem die echte User-IP drin.
Hat jemand irgendwelche weiterführende Infos dazu? Ich hab da erstaunlich wenig (genauer gesagt eigentlich gar nichts) gefunden...

 

[kkapsner]

Eigentlich sollte beim transparenten Proxy in remode_addr die IP des Proxies drin stehen...