# 前文提要
安全在于你的数据之中，也许是一次家庭合照，或者你的密码集合。
若不做任何措施,必有小贼无所事事。
- 对于暴露在网络上的任何东西，密码一定要足够强
- 保持谦逊是美德，也是保护您不被人攻击的隐身咒
- 如果您知道一个东西以漏洞闻名，那就为它多加防护
- 如果没有特殊需求，使用最新版程序通常都是一个好选择
- 尤其是当您使用诸如 WordPress 这类历史悠久的项目时，您遇到陈年老代码带来漏洞的可能性将急速升高
- 请务必打开各个程序自带的更新检测，并总在第一时间进行更新
# 获取访问者的真实 IP
也许您会将 FRP 用在映射您的网站服务，大概率也可能带着 账户登录。
正常的 FRP 映射不需要进行如题操作，而账户操作大部分情况需要获取访问者真实 IP (避免盗号操作)。
目前，可用的方案有如下两种。
- X-Forwarded-For 访问头
- Proxy Protocol
# XFF 请求头
该方案仅适用于 HTTP 隧道，不适用于 HTTPS、TCP、UDP 等隧道，所以推荐方案 2
使用 HTTP 隧道时，FRPC 会自动将客户端的请求 IP 追加到 X-Forwarded-For 尾部，您的应用程序可以通过读取这两个请求头来获取客户端真实 IP。您可以参考 MDN 文档 获取更多信息。
请注意，XFF 头的前半部分是 用户完全可控 的，因此 前面的数据并不可靠。我们推荐您只读取最后一个 IP，并且总是做好数据过滤以防出现安全问题。
# 格式说明
X-Forwarded-For: <client>, <proxy1>, ...,<连接到 FRPC 的 IP>
# 例如:
X-Forwarded-For: 127.0.0.1
X-Forwarded-For: 127.0.0.1; openfrp , 114.5.1.4
# Proxy Protocol
使用该方案时必须在本地服务也做相应的配置，只修改 FRP 配置会造成 隧道完全不可用。
Proxy Protocol 是由 HAProxy 开发者 Willy 提出的一种反向代理协议，目前已被广泛支持。您可以参考 HAProxy 文档 (opens new window) 获取更多信息。
在隧道配置中启用高级设置并添加如下自定义配置后，FRPC 就会在请求本地服务时应用 HAProxy 协议：
proxy_protocol_version = <v1|v2>
目前 Proxy Protocol 有两个版本：v1 和 v2，请先调查您所使用的本地服务支持哪个版本再进行配置。如果两个版本都支持的，我们推荐您使用 v2 以提高传输效率。