X-Forwarded-For ile Proxy Protocol arasındaki fark nedir?

Kısa cevap

X-Forwarded-For, istemci IP'sini her HTTP isteğine eklenen bir başlıkla taşır; yalnızca HTTP vService'te, vService'in Details listesinde açılır ve sunucu desteklemese de trafik çalışır (başlık yok sayılır). PROXY protokolü, istemci IP ve portunu bağlantının başında gönderilen bir ön bilgiyle taşır; HTTP ve L7 TCP vService'lerde Kurum Servisinin Proxy alanında (Proxy ya da Proxy v2) açılır, HTTP olmayan protokollerde de çalışır, ama sunucu desteklemiyorsa bağlantılar kurulamaz.

Nasıl Çalışır?

• X-Forwarded-For: TR7, Kurum Servisine ilettiği her HTTP isteğine X-Forwarded-For: <istemci IP'si> başlığını ekler. Bağlantının kaynağı TR7 olarak kalır; sunucu istemci IP'sini başlıktan okur.
• PROXY protokolü: TR7, Kurum Servisine açtığı her TCP bağlantısının en başına, uygulama verisinden önce istemcinin IP'si ve portu ile hedef adresi taşıyan kısa bir ön bilgi yazar: Proxy seçeneğinde metin biçiminde (v1), Proxy v2 seçeneğinde ikili biçimde. Sunucu bu ön bilgiyi okur ve ardından gelen veriyi normal biçimde işler.

Karşılaştırma

	X-Forwarded-For	PROXY protokolü
Katman	HTTP başlığı	Bağlantı başında ön bilgi
Nerede açılır	vService → Details → X-Forwarded-For	Kurum Servisi → Details → Proxy
Kapsam	O vService	O Kurum Servisini kullanan bütün vService'ler
vService tipi	Yalnızca HTTP	HTTP, L7 TCP
Seçenekler	Açık / kapalı (varsayılan kapalı)	No Proxy (varsayılan) / Proxy / Proxy v2
Sunucu desteklemezse	Başlık yok sayılır, trafik çalışır	Sunucu ön bilgiyi uygulama verisi sanır; bağlantılar kurulamaz
Health check	Etkilenmez	Denetim ön bilgi göndermez; PROXY bekleyen portta HTTP denetimi başarısız olur (TCP türü ya da ayrı sağlık portu kullanılır)
Taşınan bilgi	İstemci IP'si	İstemci IP ve portu, hedef IP ve portu

TR7'de

• HTTP uygulamaları: X-Forwarded-For en kolay yoldur; sunucu yalnızca başlığı okuyacak şekilde ayarlanır (X-Forwarded-For nasıl etkinleştirilir; backend tarafında (Apache / Nginx / IIS logları) ne yapmam gerekir?).
• HTTP olmayan TCP protokolleri (SMTP, IMAP, veritabanı): sunucu destekliyorsa PROXY protokolü (HTTP olmayan TCP servislerinde gerçek istemci IP'sini nasıl iletirim?).
• Birlikte kullanım: İkisi aynı anda açılabilir; biri HTTP başlığına, diğeri bağlantı başına yazıldığı için çakışmaz.
• Network vService: Kurum Servisinin Proxy alanını kullanmaz; istemci IP'si LB mode ile korunur (Network vService · LB Mode).

Sık Karıştırılan Noktalar

• "TR7 istemcilerden gelen PROXY protokolünü de kabul eder." TR7 Kurum Servislerine PROXY protokolü gönderir; vService'te istemciden gelen PROXY ön bilgisini kabul eden bir seçenek yoktur. TR7'nin önünde bir proxy varsa istemci IP'si Trusted Proxy ile çözülür.
• "PROXY protokolünü açmak zararsızdır." Sunucu hazır değilse bağlantılar kurulamaz; önce sunucu yapılandırılır.
• "Network vService'te PROXY protokolü kullanılır." Network vService bu alanı kullanmaz.

Dokümantasyonda nasıl yapılır

• Backend Services · Proxy
• HTTP (L7) vService · X-Forwarded-For
• Network vService · LB Mode

İlgili sorular

• Proxy Protocol ayarı nedir, ne zaman açılmalıdır?
• X-Forwarded-For nasıl etkinleştirilir; backend tarafında (Apache / Nginx / IIS logları) ne yapmam gerekir?
• HTTP olmayan TCP servislerinde gerçek istemci IP'sini nasıl iletirim?