[ES] – Headers que recibe un Upstream de CDN-WAF

Headers que recibe un Upstream de CDN-WAF

Los encabezados X-Real-IP y X-Forwarded-For se refieren a la IP de la que la CDN recibe el request.

X-Real-IP: 190.210.188.121
X-Forwarded-For: 190.210.188.121
X-GeoIP-Country-Code: AR
X-GeoIP-Country-Code3: ARG
X-GeoIP-Country-Name: Argentina

La CDN no tiene forma de saber si esa IP es la real del usuario o si es que el usuario que accede se encuentra detras de un proxy.

En general se ha establecido que se respete X-Real-IP como la primer IP real en la que funciona el navegador, y una serie de X-Forwarded-For para la eventual cadena de proxies que se puede interponer entre el usuario final y la CDN.

Por otro lado, se cuenta con la información de GEOIP en 3 formatos diferentes para mayor facilidad de manejo en el backend o upstream.