Voobrajenie.com - размышления в слух

Разницы между этими переменными нет в контексте PHP все они задаются системой (от того и называются SERVER).

В данном случае сервер PHP стоит за каким-то балансиром или прокси, оттого реальный адрес клиента попадает в переменную HTTP_X_FORWARDED_FOR (и подделать его нельзя, кроме смены IP), которая задается на прокси-сервере.

REMOTE_ADDR задается уже самим сервером из контекста данных от клиента для него (то есть того, что выдает accept(socket)), клиентом для него является прокси-сервер. Именно для этого были введены хедеры x-forwarded-for и x-real-ip.

Поэтому в данном вопросе Вы не правы.

А как насчёт этого,в учебнике вычитала:

далее:

Именно, я же написал, что в данном случае HTTP заголовок X-Forwarded-For передается клиентом - то есть прокси сервером на их сервере. А прокси сервером он берется из реальных данных о клиенте.

Даже если реальный клиент пошлет такой заголовок, то он будет перезаписан, подделать невозможно.

Изучайте устройство Layer 7 протокола HTTP и Layer 7 же проксирования. А не по таким "учебникам" и будет Вам счастье.

Для наглядности вот схема предполагаемого устройства их сервиса:

internet client (70.30.42.5) -> connect (1.1.1.1, 80) -> proxy (listen 1.1.1.1 80) -> apache server(listen 127.0.0.1 85)

Отсюда proxy соединяется с апачей, но ремоут адрес для апача будет уже 1.1.1.1, а не 70.30.42.5 именно для этого сделан http заголовок X-real-ip или в оригинале x-forwarded-for, в котором и передается 70.30.42.5 от прокси. И даже если 70.30.42.5 пошлет заголовок x-forwarded-for: admin durak, то apache server получит в x-forwarded-for: 70.30.42.5 .

И добавлю, проксирование можно было бы реализовать натом или прозрачным прокси, но намного проще и удобнее сделать схему с x-real-ip.

Единственное странно, что на апач они не поставили mod_rpaf2, который прекрасно перезаписывает переменную remote_addr на данные из x-forwarded-for или x-real-ip...

Всё равно я на тот хостинг больше ни ногой.Блин это надо было додуматься лезть ко мне в скрипты и переправлять,лучше бы у себя сервере переправили :(

Вот с этой стороны Вы правы, т.к. как я указал средства на это есть (mod_rpaf)

Вот вот,пусть займутся настройкой.Хорошо я у них домен не взяла "бесплатно в подарок",потом намучилась бы,неизвестно там какие были бы подводные камни.

Могу сказать только одно, девушка это ещё тот кадр, таких дотошных клиентов лучше сразу посылать лесом.

Началось всё с регистрации домена, при регистрации возникли проблемы у регистратора, мы ей написали "подождите, в течении вечера домен будет зарегистрирован", она сразу побежала регать домен в какую то контору в три дорого, ну ладно это её проблемы.

Следующее её обращение в поддержку это вообще шедевр

Дальше обращения были одно лучше другого.

creahost.ru вот вы и доказали кто вы и ваш хостинг,раз вы открыто публикуете приватную переписку.Удалите немедленно.Иначе я сейчас вывалю сюда наше общение в личке на этом форуме,как вы усердно меня уговаривали прийти к вам на хостинг.

Kristinka добавил 23.02.2011 в 15:10

Это я то дотошная? Я плачу деньги за услуги и будьте добры их предоставлять качественно.А по поводу дотошности,вот пример:

1.Это ответ в личку после того как я сказала что докторхост слёг:

2.Это после того как на докторе проблема уладилась:

3.Это когда я сказала что дороговато получается с их конструктором:

4.А когда я сказала что наврятли я к ним пойду:

5.После первой недоступности сайта,когда я уже готова была валить от них:

6.Это после представления трасерта,вроде говорят что не их проблема,но если что вас перенесут на другой сервер,спрашивается если не ваша проблем так зачем переносить то?

7.Это когда я сегодня открыла тему что ищу хостинг по дешевле,явно присутствует мания величия,а вы знаете уважаемый creahost.ru уже есть пять предложений и ничуть не хуже.

8.А это вообще финиш,медвежья услуга:

Спрашивается а кто вас просил,а? Вы лучше со своими серверами повозитесь чтоб у клиентов скрипты не надо было под вас править.

Ну и кто из нас дотошный?

Kristinka, Вам уже писали что будь Вы хоть немножко технически грамотней, то проблем у Вас таких не было. Мы и так оказывали Вам хорошую поддержку, объясняли в чём проблемы. А вы уперлись что у нас сервер не правильно сконфигурирован и слюни распустили.

Что вообще Вы от нас хотели? Хостинг предоставили, всё объснили. Вас не устроило, вернули деньги. Хотя сайт Ваш работал.

Всё, думаю дальше споры сдесь бесполезны.

И Вы надеетесь что на этом форуме найдёте хостинг с лучшей поддержкой?

Может вы ещё и лучший хостер на планете? А то ваша поддержка самая крутая.