X-Forwarded-For (XFF)
Definisi
Header HTTP yang mengidentifikasi IP asli klien saat lalu lintas melewati proxy atau load balancer, penting untuk logging akses, geo-blocking, dan deteksi serangan berbasis IP.
Cara Kerja
Setiap proxy menambahkan IP asli ke header X-Forwarded-For. Server tujuan membaca header untuk mendapatkan IP klien asli. Aplikasi menggunakan ini untuk logging, rate limiting, dan kebijakan akses regional.
Dampak & Relevansi
Header XFF rentan spoofing — penyerang bisa memalsukan IP asli. Mitigasi: hanya percaya header dari proxy tepercaya, gunakan standar Forwarded header yang lebih aman. Cloudflare dan CDN lain menyediakan header IP asli (CF-Connecting-IP).
Istilah Terkait
Istilah lain dalam kategori huruf X: