智匯華云 | 負(fù)載均衡源地址可見技術(shù)

數(shù)據(jù)包到達(dá)后端服務(wù)器（裝有 toa 內(nèi)核模塊）后，應(yīng)用程序正常調(diào)用 getpeername 系統(tǒng)函數(shù)來獲取連接的源端IP地址

由于在 toa 代碼中 hook（修改）了 inet_getname 函數(shù)（getpeername 系統(tǒng)調(diào)用對(duì)應(yīng)的內(nèi)核處理函數(shù)）

這樣后端服務(wù)器應(yīng)用程序就獲取到了真實(shí)客戶端IP

TCP頭部格式如下：

在option選項(xiàng)部分?jǐn)y帶客戶端的IP地址。

IPv4 TOA格式

opcodeopsizeport

clientIP

opcode: opcode = 254

opsize: toa 大小 8 字節(jié)

port: 客戶端端口

clientIP: 客戶端 IP（4 字節(jié)）

注：opsize 大小包含了自身opsize(2B) + port(2B) + ip(4B)

修改option的時(shí)機(jī)

負(fù)載均衡器需要對(duì)每個(gè) tcp 數(shù)據(jù)包都要插入 toa 信息么

后端服務(wù)器上獲取客戶端IP獲取。

TCP協(xié)議棧中處理三次握手的 ack 數(shù)據(jù)包的函數(shù)是tcp_v4_syn_recv_sock

1.hook tcp_v4_syn_recv_sock_toa函數(shù)

2. Hook inet_getname，應(yīng)用程序在調(diào)用getpeername時(shí)

源碼參考 https://github.com/huaweicloud/huaweicloud-tool-aad-toa

UDP源地址可見

UDP使用UOA來實(shí)現(xiàn)源地址可見。UDP報(bào)文頭部沒有option字段

具體實(shí)現(xiàn)可以參考：https://github.com/bytedance/uoa

七層源地址可見

七層的負(fù)載均衡通常通過反向代理來實(shí)現(xiàn)，如Nginx和Haproxy

X-Forwarded-For 是一個(gè) HTTP 擴(kuò)展頭部