大家就不奇怪为啥没有公司名字嘛。。

@Rsl 能说说李如一的课程的详细感受嘛？ 我知乎关注了他，对他的言论没什么好感┑(￣Д ￣)┍

@beryl 要钱才能进去的吗？

题主一开始直接放 github 地址出来，可能下面的评论就不一样了- -

只能说是公司选择你的同时，你也选择着公司咯。

github 代码只能间接说明水平，公司还是为了大概率上招到靠谱的人走流程的。

看你这图标，是 King Crimson 的粉丝吧

楼主加个微信互相打卡？

@zeraba
已感谢。 请问『针对同一个出口的策略也需要调整了，可以自己生成 id 作为用户识别』可以细讲一下吗？

『有可以深入写下 ng 多层代理后的 header 情况』这个是指啥意思呢？有哪些 header 需要关注？

@ryd994 谢谢你的回复，非常有帮助。
我确实之前不知道`set_real_ip_from`这个模块，我稍候再想想怎么改对目前的程序。

> 恕我直言，我认为你没有运维过一个公开服务的 nginx http 反代，很可能连服务器管理的经验也没有。
实不相瞒，我有。。而且就是这样子做的。。

另外，写文章就是总结下自己学到的东西啊，我不可能知道很多对的事情应该怎么做，身边说不定也没有人知道，所以像现在贴上来，不就收到了你的建议了吗 - = -

@ryd994 更新一下地址： https://en.wikipedia.org/wiki/Denial-of-service_attack?oldformat=true#Backscatter

@ryd994

关于`proxy_add_x_forwarded_for`, 你怎么伪造都好啊，与我无关，我取的只是最后的 `$remote_addr`，你与前端建立连接时，`$remote_addr`就几乎不可能伪造。

> $proxy_add_x_forwarded_for
> the “ X-Forwarded-For ” client request header field with the $remote_addr variable appended to it, separated by a comma.
请看 http://nginx.org/en/docs/http/ngx_http_proxy_module.html


关于攻击思路，请看 https://www.wikiwand.com/en/Denial-of-service_attack#/Backscatter，写的时候忘记放进去文章了

@www5070504

注意文中最后一句，『但是现在运营商的路由器都部署了 uRPF，可以根据你发过来的源 ip 检测是否在路由表中，不在就拒绝掉此请求。』。

回复前，尤其是负面性评论时，能否先认真看看呢？。。

@tabris17 你再看看我的标题？ 注意是『谈到』 。。。不是做到，而且我文章也提及是做不到以及说明了原因。

所以你的『标题搞个噱头』从何而来？接下来的『通篇文章毫无意义』更是毫无根据了。

对你没什么用的，但是在我的角度来看，比起配置啥啥，如何安装，算法题解等重复的文章有用了一点。

我可以肯定有 source ip, dest ip ！没有端口！🌚

@tabris17 还是很不爽你的说法，请您说出哪里伪科学了。。。

@yexm0 v 站里不允许宣传公众号吗，还是不允许宣传推广？

我还见过每个帖子都带上自己博客的。。还有一堆嗮博客的帖子，那些属于博客推广吗？

@rochek 已感谢。 自己中途拿包转发，是自己容许伪造 ip 的请求过来对吧？那么效果如何，可行吗？

@tabris17 ???