V2EX › lhx2008 的所有回复 › 第 128 页 / 共 271 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 124 125 126 127 128 129 130 131 132 133 ... 271

❮

❯

2019 年 1 月 3 日

回复了 sgissb1 创建的主题 › 分享发现 › 今天给机场续费时，支付平台汇差情况供大家参考

paypal 那个默认换汇的才黑，一般黑你 1-5%
不过可以选银行卡做汇率结算

2019 年 1 月 3 日

回复了 foreverstandbyu 创建的主题 › 问与答 › 如何搭建一个可收发邮件的邮箱， eg,[email protected]。

买域名
开通企业邮箱

2019 年 1 月 3 日

回复了 Mrxiaoxie 创建的主题 › 问与答 › 新年快到了，想换台手机，预算 1000-2500，请问 V 友有什么推荐

还有魅族 16

2019 年 1 月 3 日

回复了 Mrxiaoxie 创建的主题 › 问与答 › 新年快到了，想换台手机，预算 1000-2500，请问 V 友有什么推荐

vivo z3
联想滑盖
小米 8

2019 年 1 月 2 日

回复了 sddf114 创建的主题 › 问与答 › 支付宝推出的互助宝有必要买吗，感觉挺便宜的

官方封顶一年 188，不算便宜吧

2019 年 1 月 2 日

回复了 ivmm 创建的主题 › 站长 › 这个网站的防复制功能真的是很强悍了

view-source 没啥问题，手机版 chrome
这些都只是防君子而已，爬虫根本不管你那些针对浏览器的手段

2019 年 1 月 2 日

回复了 wangxiaoaer 创建的主题 › 问与答 › API 网关设计

可以参考 rest 的设计方法，
一般版本号就 api.example.com/v1/user
公开接口的要提前想好，只加不改，要么就全改。自己的接口就可以随便点。
如果是 spring 栈的话就接过去 zuul 或者别的 spring cloud 网关来搞，包括鉴权和流控
spring 和 node 服务也是统一走网关

2019 年 1 月 2 日

回复了 DnC 创建的主题 › 问与答 › 2 年前的旗舰机可买否？

同 s7e，不算太卡，流畅程度和现在千元机差不多吧。

想等今年骁龙 855 的一波新机再上车，再战 3 年。

note8 不是不能买，就是性价比不咋地，这个价格可以买到更好的手机了。mate20 pro，vivo nex，mix3 都还凑合，不过都还是新技术过渡期，有挺多不完美。

2019 年 1 月 2 日

回复了 xmlf 创建的主题 › PHP › 这段取真实 IP 代码有没有需要优化或改进的地方?

没有必要写出一个通用的代码，我 PHP 也不怎么会，简单的判断就行了。主要是根据你的程序定，比如你要像 discuz 那种开源出去可能要考虑到所有情况，自己用就随便搞下就没问题的。

如果是要做 IP 查询业务的，比如想穿透 HTTP 代理，可能还要结合自建 dns 啥的技术，只做这些还不够

2019 年 1 月 2 日

回复了 xmlf 创建的主题 › PHP › 这段取真实 IP 代码有没有需要优化或改进的地方?

X-FORWORD-FOR 我说错了，应该是最右边那个，但是用户伪造也是妥妥的没问题的，所以多级反代的时候这很难办，只能由最靠近用户的那个反代控制好

2019 年 1 月 2 日

回复了 xmlf 创建的主题 › PHP › 这段取真实 IP 代码有没有需要优化或改进的地方?

@xmlf 嗯嗯，没错，nginx 这样写会覆盖掉用户的私发头，所以服务器这边也不用验证 IP 了，是最简单的写法。验证 IP 用防火墙没问题。

不过真实情况还可能会有多级反代，比如 nginx 外面还挂一个 CDN，这样基本上只能在 X-Forward-For 做好验证，因为这个头有标准的，一般第一个是第一级反代加的真实 IP，后面的 IP 真实性就没法保证了。

至于 HTTP 匿名代理的 IP，我也没查有什么办法，不过现在除了爬虫，应该很少人用了，如果 ss 代理的话，不可能获取到用户真实 IP 的，只能获取到代理 IP

当然，你这个代码还没有考虑 IPV6 的情况。

2019 年 1 月 2 日

回复了 xmlf 创建的主题 › PHP › 这段取真实 IP 代码有没有需要优化或改进的地方?

@xmlf
if 自定义头存在
return 自定义头的 IP
else
return 真实 IP

还有也可以再加个反代的 IP 白名单，其他 IP 拒绝
如果你没有能力控制反代的行为，才需要做适配性的兼容

2019 年 1 月 2 日

回复了 xmlf 创建的主题 › PHP › 这段取真实 IP 代码有没有需要优化或改进的地方?

@KomeijiSatori 直接改成 list 遍历就好吧，代码是一样的

2019 年 1 月 2 日

回复了 xmlf 创建的主题 › PHP › 这段取真实 IP 代码有没有需要优化或改进的地方?

和反代协商好头就行了，我从不用 X-FORWARD 啥的公开头，这样别人私自发 X-FORWARD 头你还得判断哪个是反代加的哪个是用户私加的

1 ... 124 125 126 127 128 129 130 131 132 133 ... 271

❮

❯