プロキシの背後にあるエクスプレス

true の場合、クライアントの IP アドレスは X-Forwarded-For ヘッダーの中の一番左のエントリとして理解されます。

false の場合、アプリはクライアントに直接向いていると理解され、クライアントの IP アドレスは req.socket.remoteAddress に由来します。 これはデフォルトの設定です。

リバースプロキシとして信頼する IP アドレス、サブネット、または IP アドレスとサブネットの配列。 次のリストに、事前に設定されたサブネット名が表示されます。

• loopback - 127.0.0.1/8, ::1/128
• linklocal - 169.254.0.0/16, fe80::/10
• uniqueloc - 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, fc00::/7

IPアドレスは以下のいずれかの方法で設定できます。

app.set('trust proxy', 'loopback'); // specify a single subnet
app.set('trust proxy', 'loopback, 123.123.123.123'); // specify a subnet and an address
app.set('trust proxy', 'loopback, linklocal, uniquelocal'); // specify multiple subnets as CSV
app.set('trust proxy', ['loopback', 'linklocal', 'uniquelocal']); // specify multiple subnets as an array

指定された場合、IPアドレスまたはサブネットはアドレス決定プロセスから除外されます。 アプリケーションサーバーに最も近い信頼できないIPアドレスは、クライアントのIPアドレスとして決定されます。 これは req.socket.remoteAddress が信頼されているかどうかをチェックすることで動作します。 その場合、X-Forwarded-For内の各アドレスは、最初の信頼されていないアドレスまで右から左にチェックされます。

Expressアプリケーションから離れたホップの最大数のアドレスを使用してください。 req.socket.remoteAddress は最初のホップで、残りは右から左への X-Forwarded-For ヘッダで探します。 0の値は、最初に信頼されていないアドレスがreq.socket.remoteAddressであることを意味します。つまり、リバースプロキシは存在しません。

カスタムトラスト実装。

app.set('trust proxy', (ip) => {
  if (ip === '127.0.0.1' || ip === '123.123.123.123')
    return true; // trusted IPs
  else return false;
});