HTTP on Time Friend

聊聊HTTP的X-Forwarded-For 和 X-Real-IP

Sat, 29 Dec 2018 16:14:25 +0000

最近在看网易云音乐API nodejs这个项目的文档的时候.

发现调用须知里,有一段是这样的说的:

由于网易限制,此项目在国外服务器上使用会受到限制,如需解决 , 可使用大陆服务器或者使用代理 , 感谢 @hiyangguo提出的解决方法: 在 ‘util.js’ 的 ‘headers’ 处增加 X-Real-IP’:‘211.161.244.70’ // 任意国内 IP 即可解决

网易云音乐的接口调用对国外加了限制,想要跳过这样的限制的话,就必须在headers里修改X-Real-IP 就可以解决.

那X-Real-IP是什么?是干什么用的?

X-Real-IP

X-Real-IP，这是一个自定义头部字段。X-Real-IP 通常被 HTTP 代理用来表示与它产生 TCP 连接的设备 IP，这个设备可能是其他代理，也可能是真正的请求端。需要注意的是，X-Real-IP 目前并不属于任何标准，

跟他非常相关的,还有一个X-Forwarded-For的自定义头部字段.

X-Forwarded-For

X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、负载均衡等转发服务广泛使用，并被写入 RFC 7239（Forwarded HTTP Extension）标准之中。

格式:

X-Forwarded-For: client, proxy1, proxy2

如果一个 HTTP 请求到达服务器之前，经过了三个代理 Proxy1、Proxy2、Proxy3，IP 分别为 IP1、IP2、IP3，用户真实 IP 为 IP0，那么按照 XFF 标准，服务端最终会收到以下信息：

X-Forwarded-For: IP0, IP1, IP2

X-Forwarded-For 会记录用户ip与每次转发用的代理服务器ip.

而这时,我们之前提到的 X-Real-IP 会是ip0,是用户发送请求的ip地址.

聊聊HTTP的MIME

Wed, 26 Jul 2017 16:14:25 +0000

MIME是什么?

MIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类型;

在最早的HTTP协议中,没有附加的数据类型信息.

所有传送的数据都被客户程序解释为超文本标记语言HTML 文档，而为了支持多媒体数据类型，HTTP协议中就使用了附加在文档之前的MIME数据类型信息来标识数据类型。

每个MIME类型由两部分组成，前面是数据的大类别，例如声音audio、图象image等，后面定义具体的种类。

常见的MIME类型(通用型)：

超文本标记语言文本 .html text/html
xml文档 .xml text/xml
XHTML文档 .xhtml application/xhtml+xml
普通文本 .txt text/plain
RTF文本 .rtf application/rtf
PDF文档 .pdf application/pdf
Microsoft Word文件 .word application/msword
PNG图像 .png image/png
GIF图形 .gif image/gif
JPEG图形 .jpeg,.jpg image/jpeg
au声音文件 .au audio/basic
MIDI音乐文件 mid,.midi audio/midi,audio/x-midi
RealAudio音乐文件 .ra, .ram audio/x-pn-realaudio
MPEG文件 .mpg,.mpeg video/mpeg
AVI文件 .avi video/x-msvideo
GZIP文件 .gz application/x-gzip
TAR文件 .tar application/x-tar
任意的二进制数据 application/octet-stream

用于WAP服务器的MIME类型有：

MRP文件（国内普遍的手机）.mrp application/octet-stream
IPA文件(IPHONE) .ipa application/iphone-package-archive
Debian软件包格式 .deb application/x-debian-package-archive
APK文件(安卓系统) .apk application/vnd.android.package-archive
CAB文件(Windows Mobile) .cab application/vnd.cab-com-archive
XAP文件(Windows Phone 7) .xap application/x-silverlight-app
SIS文件(symbian平台/S60V1) .sis application/vnd.symbian.install-archive *
SISX文件(symbian平台/S60V3/V5) .sisx application/vnd.symbian.epoc/x-sisx-app
JAR、JAD文件(JAVA平台手机通用格式) .jar .jad

服务器在发送真正的数据之前，就要先发送标志数据的MIME类型的信息，这个信息使用Content-type关键字进行定义.

HTTP的URI格式说明

Tue, 25 Jul 2017 16:14:25 +0000

下面是URI的各个组成部分

 权限 路径
 ┌───────────────┴───────────────┐┌───┴────┐
 abc://username:password@example.com:123/path/data?key=value&key2=value2#fragid1
 └┬┘ └───────┬───────┘ └────┬────┘ └┬┘ └─────────┬─────────┘ └──┬──┘
 协议 用户信息 主机名 端口 查询参数 片段