一种在四层代理网络环境下获取客户端真实IP的方法

摘要

本发明公开了一种在四层代理网络环境下获取客户端真实IP的方法，方法具体为：在源站部署本地代理；四层代理获取请求数据的源IP、源端口，并将请求数据附加到生成的HAProxy代理协议生成新请求，发至源站；本地代理服务器程序解析数据包中的HAProxy代理协议相关数据；开启套接字选项绑定客户端IP来伪造的源地址，结合Linux下的防火墙包过滤规则、策略路由、默认路由形成的一套路由欺骗技术，使得本地代理和业务服务器成功建立连接，实现数据的正常交换；进而实现源站服务器获取到客户端的真实IP；本发明部署快速且对源站服务端无感知，节约了时间和人力成本。