java - Go/Java中如何修改http请求中的ip地址

Question

我正在做一个测试工具来测试网络服务器。该工具可以构造一个简单的http请求，并发送到服务器。但是每个请求都应该有不同的 src ip addr。

我的问题是。有什么方法可以从 http 请求构建一个 ip 包，修改 ip 地址，然后直接发送到 net 中吗？

我使用 java 或 go(新手)。非常感谢! :)

Answer 1

IP 地址的处理级别低于 HTTP - 具体来说，它是由 TCP/IP 协议(protocol)完成的。 Can I trust the source IP of an HTTP request?很好地概述了为什么您从 HTTP 客户端获得的 IP 值得信赖(并且难以欺骗)。

也就是说，HTTP header 支持“建议”从 TCP 获得的 IP 地址不正确的想法 - 最常见的做法是 X-Forwarded-For header 。假设您的服务器依赖于此值(它可能不应该!)，您可以很容易地欺骗您的 IP:

req, err := http.NewRequest("GET", "http://example.com", nil)
// ...
req.Header.Add("X-Forwarded-For", "1.2.3.4")
resp, err := client.Do(req)

当然，大多数服务器不会依赖这个字段，因为滥用的可能性很大。

如果您正在为自己的服务器编写测试工具，最好的方法是向您的服务器添加逻辑以检查是否存在 X-Forwarded-For header (或其他内容)类似)并覆盖 IP 地址(如果已设置)。不过，请确保在生产环境中禁用此功能。