负载均衡是否记录源IP？答案是肯定的，负载均衡器通常会记录客户端的真实源IP地址，以便进行日志审计、安全分析和业务追踪，但具体实现方式取决于负载均衡的类型（如L4或L7）及配置策略。
负载均衡记录源IP的核心机制
四层负载均衡（L4）的透明代理模式
在基于TCP/UDP的四层负载均衡场景中，源IP的记录相对直接。
* **直接透传**：许多L4负载均衡器（如F5、AWS NLB）在默认配置下，会将客户端的源IP直接传递给后端服务器，后端服务器看到的连接源IP即为客户端真实IP。
* **SNAT（源地址转换）**：如果负载均衡器配置了SNAT，后端服务器看到的源IP将是负载均衡器的VIP（虚拟IP）或EIP（弹性公网IP）。**源IP信息并未丢失**，而是被封装在特定的协议头中，或通过日志系统单独记录。
七层负载均衡（L7）的应用层处理
在HTTP/HTTPS等七层场景中，源IP的记录更为复杂，通常涉及以下两种主流技术：
* **X-Forwarded-For (XFF) 头部**：这是最通用的标准，负载均衡器会在HTTP请求头中添加`X-Forwarded-For`字段，按顺序记录经过的代理IP链。
* 格式示例：`X-Forwarded-For: client_ip, proxy1_ip, proxy2_ip`
* **关键点**：后端应用需配置信任代理列表，仅采信第一个非信任IP作为真实源IP。
* **PROXY协议**：由HAProxy提出，用于在TCP层携带源IP信息。
* **优势**：不依赖HTTP头部，适用于非HTTP协议（如Redis、MySQL、SMTP）。
* **要求**：后端服务需支持解析PROXY协议头，否则连接会失败。
配置与实战中的关键考量
日志记录 vs. 请求头传递
区分“记录”与“传递”至关重要：
* **负载均衡器日志**：绝大多数云厂商（如阿里云SLB、腾讯云CLB）的负载均衡器都会在其自身日志中记录**客户端真实源IP**，无论后端是否收到，这是审计和安全分析的基础。
* **后端应用获取**：后端应用能否获取源IP，取决于是否启用了**X-Forwarded-For**或**PROXY协议**，若未配置，后端可能仅看到负载均衡器的内网IP。
安全与反欺骗策略
* **IP伪造风险**：攻击者可能伪造`X-Forwarded-For`头部。**信任链配置**至关重要。
* **最佳实践**：
1. 在负载均衡器上启用**IP白名单**或**WAF**，过滤恶意请求。
2. 后端应用仅信任来自负载均衡器IP段的`X-Forwarded-For`值。
3. 使用**Cloudflare**或**AWS Shield**等第三方防护时，注意其自定义头部（如`CF-Connecting-IP`）的解析。
常见云厂商实现对比
| 云厂商 | 负载均衡类型 | 源IP记录方式 | 后端获取方式 |
|---|---|---|---|
| 阿里云 | SLB (L7) | 日志记录真实IP | 启用X-Forwarded-For，后端解析首个可信IP |
| 阿里云 | SLB (L4) | 日志记录真实IP | 默认透传，后端直接获取 |
| 腾讯云 | CLB (L7) | 日志记录真实IP | 启用X-Forwarded-For，支持PROXY协议 |
| 腾讯云 | CLB (L4) | 日志记录真实IP | 默认透传 |
| AWS | ALB (L7) | 日志记录真实IP | X-Forwarded-For，需配置信任代理 |
| AWS | NLB (L4) | 日志记录真实IP | 默认透传（保留源IP） |
负载均衡器**必然记录源IP**，这是其基本功能，关键在于后端服务如何**获取**这一信息，对于L4负载，通常直接透传；对于L7负载，需依赖`X-Forwarded-For`或PROXY协议，正确配置信任链和安全策略，是确保源IP数据准确、安全的前提。
问答模块
Q1: 如果后端服务器只看到负载均衡器的IP，如何获取真实源IP？
A1: 检查负载均衡器是否启用了X-Forwarded-For或PROXY协议功能，并在后端应用中配置相应的解析逻辑（如Nginx的real_ip模块或代码层解析头部）。
Q2: X-Forwarded-For头部可以被伪造吗？如何防范？
A2: 可以伪造，防范方法是：后端应用只信任来自已知负载均衡器IP段的X-Forwarded-For值，并忽略来自其他来源的该头部。
Q3: 为什么有些场景下负载均衡器不记录源IP？
A3: 这种情况极少见，通常是因为日志配置被禁用，或使用了特殊的匿名化策略（如GDPR合规下的IP脱敏），但底层连接仍保留源IP信息。
互动引导：您在实际部署中遇到过源IP获取失败的情况吗？欢迎分享您的解决方案！
参考文献
-
机构: 阿里云文档中心
作者: 阿里云技术团队
时间: 2026年
名称: 《负载均衡SLB日志记录与X-Forwarded-For配置指南》 -
机构: AWS官方文档
作者: AWS Support
时间: 2026年
名称: 《Application Load Balancer: How to Get the Client IP Address》 -
机构: HAProxy Technologies
作者: Willy Tarreau
时间: 2026年
名称: 《PROXY Protocol Specification v2.0》 -
机构: Nginx官方文档
作者: Nginx Team
时间: 2026年
名称: 《ngx_http_realip_module Setting the Real IP Address》
小伙伴们，上文介绍负载均衡是否记录源ip的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/109928.html
