Khi triển khai hệ thống có sử dụng Load Balancer, tại sao các ứng dụng Backend thường mất thông tin địa chỉ IP thực của người dùng và làm thế nào để khắc phục vấn đề này?

Question

Accepted Answer

Bản chất vấn đề
Khi một client gửi request tới Load Balancer, Load Balancer sẽ đóng vai trò là một Reverse Proxy. Nó sẽ thiết lập một kết nối TCP riêng biệt với Backend Server. Do đó, khi packet đến Backend Server, địa chỉ nguồn (Source IP) trong gói tin TCP sẽ là địa chỉ của Load Balancer chứ không phải là địa chỉ IP thực sự của client.
Ảnh hưởng thực tế

Hệ thống ghi log không chính xác về địa chỉ truy cập của người dùng.
Các tính năng bảo mật như Rate Limiting, Geo-blocking hoặc Web Application Firewall (WAF) đặt ở tầng Backend bị vô hiệu hóa vì không nhận diện được IP thực.

Giải pháp chuẩn Enterprise

Sử dụng HTTP Headers tiêu chuẩn: Load Balancer cần được cấu hình để thêm các header đặc biệt trước khi chuyển request đến Backend Server:
X-Forwarded-For: Chứa danh sách các IP mà request đã đi qua (Bắt đầu bằng IP của client).
X-Forwarded-Proto: Lưu trữ giao thức gốc (http hoặc https).
X-Forwarded-Port: Lưu trữ cổng kết nối gốc.

Cấu hình ứng dụng Backend: Lập trình viên cần cấu hình framework đang sử dụng (như Express.js với app.set('trust proxy', true), Spring Boot với ServerProperties) để tin tưởng và đọc IP từ header X-Forwarded-For thay vì lấy trực tiếp từ remote address của socket kết nối.

Khi triển khai hệ thống có sử dụng Load Balancer, tại sao các ứng dụng Backend thường mất thông tin địa chỉ IP thực của người dùng và làm thế nào để khắc phục vấn đề này?

Bản chất vấn đề

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi load balancing liên quan cùng chủ đề