Java后端获取客户端真实IP地址

在服务器端获取客户端真实 IP 的核心结论是：绝不能直接依赖 REMOTE_ADDR 环境变量，必须构建一套包含 HTTP 请求头校验、反向代理信任链验证及内网 IP 过滤的防御机制，在复杂的 CDN 和负载均衡架构下，直接读取服务器变量会导致获取到 CDN 节点 IP 或内网代理 IP，从而造成安全风控失效……