X-Forwarded-For
Definition
X-Forwarded-For übermittelt die ursprüngliche Client-IP und weitere Stationen einer Proxykette.
Ein de-facto-HTTP-Header, in dem Proxys die ursprüngliche Client-IP und Proxykette weiterreichen können.
Einfach erklärt
Eine weitergeleitete Webanfrage trägt einen Begleitzettel mit den Adressen ihrer vorherigen Stationen. Ob diese Angaben vertrauenswürdig sind, muss geprüft werden.
Warum das im Alltag wichtig ist
Der Begriff trägt zu sicheren, wartbaren und leistungsfähigen Webanwendungen sowie belastbaren technischen Entscheidungen bei.
Beispiel aus dem Mittelstand
Ein Dienst vertraut XFF nur von bekannten Load Balancern und protokolliert die bereinigte Kette.
Grenzen und Fallstricke
- Clients können den Header fälschen; ohne vertrauenswürdige Proxygrenze ist er ungeeignet für Autorisierung.
Entstehung & Geschichte
X-Forwarded-For verbreitete sich mit Reverse Proxys; der standardisierte Forwarded-Header folgte als RFC 7239.
Anwendung im Mittelstand
- Mögliche Anwendung: Ein Dienst vertraut XFF nur von bekannten Load Balancern und protokolliert die bereinigte Kette.
Häufige Fragen
Was bedeutet X-Forwarded-For?
Ein de-facto-HTTP-Header, in dem Proxys die ursprüngliche Client-IP und Proxykette weiterreichen können. Worauf sollte man achten? Clients können den Header fälschen; ohne vertrauenswürdige Proxygrenze ist er ungeeignet für Autorisierung.
Quellen
- Forwarded HTTP Extension · IETF RFC 7239, Forwarded HTTP Extension
Quelle geprüft am 10.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: