正确记录x-forwarded-for中的原始客户端ip，需结合mod_remoteip可信代理配置与%a格式符获取真实ip，而非仅用%{x-forwarded-for}i；同时须在代理侧禁用客户端伪造，并与后端java应用（如remoteipvalve）统一解析逻辑。
要在 Apache 中通过 mod_log_config 正确记录 X-Forwarded-For 中的原始客户端 IP，核心不是“提取第一个 IP”，而是确保日志中写入的是可信、干净、已剥离代理干扰的真实 IP。Apache 本身不解析或截取 X-Forwarded-For 头中的多个 IP，它只原样记录该头的全部内容（如 "203.0.113.1, 198.51.100.2"），所以必须配合前置控制和模块协同，才能让日志里出现真正可用的原始客户端 IP。
启用并确认 mod_log_config 已加载
该模块是 Apache 日志功能的基础，多数发行版默认启用，但仍需验证：
- 检查配置文件（如
/etc/httpd/conf/httpd.conf或/etc/apache2/apache2.conf）中存在：LoadModule log_config_module modules/mod_log_config.so - 执行命令确认：
apachectl -M | grep log_config（CentOS/RHEL）或a2enmod headers && systemctl restart apache2（Debian/Ubuntu，确保依赖模块就绪）
定义含 X-Forwarded-For 的自定义日志格式
在 VirtualHost 或主配置中添加 LogFormat 指令，推荐使用 %{X-Forwarded-For}i 记录请求头原始值：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 基础写法：
LogFormat "%h %{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined_xff - 若已启用
mod_remoteip并正确配置，可改用%a（代表经 remoteip 模块解析后的客户端地址），更可靠：LogFormat "%h %a %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined_realip -
%a是最终解析结果，%{X-Forwarded-For}i是原始头内容——两者用途不同，建议同时保留用于交叉比对
确保 X-Forwarded-For 内容可信且单一
仅记录头内容不够，必须防止客户端伪造或代理叠加污染：
- 在代理入口（如 Nginx 或 CDN）侧，只由你控制的设备添加
X-Forwarded-For，禁用客户端自行发送：RequestHeader unset X-Forwarded-For early（Apache 配置中） - 启用
mod_remoteip模块，并指定可信代理 IP 段：LoadModule remoteip_module modules/mod_remoteip.soRemoteIPHeader X-Forwarded-ForRemoteIPInternalProxy 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16（填你实际的内网代理段） - 启用后，
%a将自动返回最左侧可信 IP，即原始客户端 IP；%{X-Forwarded-For}i则仍显示完整链路，便于审计
配合后端 Java 应用统一 IP 解析逻辑
日志要和业务侧一致，避免排查时对不上：
- Java 应用（如 Tomcat）应启用
RemoteIpValve，配置：<valve classname="org.apache.catalina.valves.RemoteIpValve">remoteIpHeader="x-forwarded-for" protocolHeader="x-forwarded-proto" /></valve>
- 确保 Spring Boot 等框架中调用
request.getRemoteAddr()返回的也是真实 IP，与 Apache 的%a对齐 - 必要时让 Java 在响应头中写入
X-Request-ID，Apache 用%{X-Request-ID}o记录，实现请求全链路追踪
