Express detrás de proxies

Si es true, la dirección IP del cliente se entiende como la entrada más a la izquierda en la cabecera X-Forwarded-*.

Si es false, la aplicación se entiende como orientada directamente a Internet, y la dirección IP del cliente se obtiene de req.connection.remoteAddress. Este es el valor predeterminado.

Una dirección IP, una subred o una matriz de direcciones IP y subredes de confianza. La siguiente lista muestra los nombres de subred preconfigurados:

• loopback - 127.0.0.1/8, ::1/128
• linklocal - 169.254.0.0/16, fe80::/10
• uniquelocal - 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, fc00::/7

Puede establecer direcciones IP de varias formas:

app.set('trust proxy', 'loopback') // specify a single subnet
app.set('trust proxy', 'loopback, 123.123.123.123') // specify a subnet and an address
app.set('trust proxy', 'loopback, linklocal, uniquelocal') // specify multiple subnets as CSV
app.set('trust proxy', ['loopback', 'linklocal', 'uniquelocal']) // specify multiple subnets as an array

Cuando se especifican, las direcciones IP o las subredes se excluyen del proceso de determinación de direcciones, y la dirección IP no de confianza más próxima al servidor de aplicaciones se establece como la dirección IP del cliente.

Confíe en la porción n entre el origen y el destino del servidor proxy accesible externamente como el cliente.

Implementación de confianza personalizada. Utilícela sólo si sabe lo que está haciendo.

app.set('trust proxy', function (ip) {
  if (ip === '127.0.0.1' || ip === '123.123.123.123') return true; // trusted IPs
  else return false;
});