REMOTE_ADDR og X_FORWARDED_FOR servervariabler

[Rune Jensen]

Man kan åbenbart bruge en ikke-dokumenteret feature til at hente
informationer om IPen bag en proxy. Den hedder HTTP_X_FORWARDED_FOR,
og gemmer den IP, som taler med en proxy (hvor proxiens IP vil ligge i
REMOTE_ADDR, hvis det er).

Da X_FORWARDED_FOR er en variabel, som kan ændres af brugeren, og da
den iøvrigt er op til proxien at sætte også, er den ikke pålidelig på
samme måde.

Men jeg er også mere interesseret i, bare at få en værdi, som er den
samme for den samme bruger, og som ikke er lig med REMOTE_ADDR, hvis
brugeren er bag en proxy.

Så jeg lavede følgende udfra oplysninger på nettet:

Function RetrieveIP
IP_REQUEST = Request.Servervariables("REMOTE_ADDR")
FORWARDED_FOR = Request.ServerVariables("HTTP_X_FORWARDED_FOR")

If FORWARDED_FOR = "" Then
RetrieveIP = IP_REQUEST
Else
RetrieveIP = FORWARDED_FOR
If inStr( RetrieveIP,",")>0 Then
RetrieveIP = Split( RetrieveIP,",")(0)
End If
End If
End Function

Nu skal det testes, selvfølgelig, men er der en mere optimal måde at
gøre det på?

Og der KAN forekomme kommaseparerede IPer i FORWARDED_FOR (så vidt jeg
forstår), hvis nu det er en legal proxy, som følger forskrifterne om
at oplyse om oprindelig IP i FORWARDED, er det så korrekt, at vælge
den første IP i arrayet?

PS: Opera oplyser oprindelig IP i X_FORWARDED_FOR, så det er altså
ikke verdens bedste anonyme proxy :)


MVH
Rune Jensen