核心区分： 四层：校验 TCP 报文头部源 IP；七层 XFF：校验 HTTP 应用层请求头文本 伪造风险、适用场景、限制条件完全不同，结合你前面网关日志遇到的多级代理、NAT 出口漂移一并汇总。 1、四层（安全组 / 网络 ACL / 防火墙，基于 TCP 源 IP） 原理 读取 TCP/IP 数
