X-Real-IP 缺点详解：安全隐患与应用局限

X-Real-IP 是一个 HTTP 请求头，用于传递客户端的 IP 地址。它的缺点如下：

容易被伪造：由于 X-Real-IP 可以被客户端自己设置，因此攻击者可以轻松地伪造其 IP 地址，从而绕过一些安全策略。
可能被代理篡改：如果客户端通过代理服务器发送请求，那么 X-Real-IP 中的 IP 地址可能会被代理篡改，导致服务端获取的 IP 地址不准确。
不适用于 CDN：如果网站使用 CDN（内容分发网络），那么 X-Real-IP 可能无法传递客户端真实的 IP 地址，因为 CDN 会将请求转发到最近的节点，而节点的 IP 地址会被传递给服务器。
不支持所有的 Web 服务器：X-Real-IP 是一种自定义的请求头，因此并不是所有的 Web 服务器都支持它，这可能会导致一些兼容性问题。