Um aplicativo de e-commerce é executado por trás de um Application Load Balancer. Um desenvolvedor deseja analisar os padrões de tráfego por endereço IP do cliente para investigar uma carga inesperada durante as horas de menor movimento. Qual cabeçalho HTTP o desenvolvedor deve inspecionar para obter o endereço IP do cliente de origem?

O cabeçalho X-Forwarded-For é o correto porque ele contém o endereço IP do cliente de origem que se conecta a um balanceador de carga ou proxy. Quando um Application Load Balancer (ALB) recebe uma solicitação, ele adiciona o IP do cliente a este cabeçalho antes de encaminhá-lo para a instância de destino. Inspecionar este cabeçalho permitirá ao desenvolvedor identificar os IPs que geraram a carga inesperada. Os outros cabeçalhos são incorretos: X-Forwarded-Proto indica o protocolo (HTTP ou HTTPS) que o cliente usou para se conectar ao proxy ou balanceador de carga. X-Forwarded-Host contém o host original solicitado pelo cliente. X-Forwarded-Port indica a porta original que o cliente usou para se conectar ao proxy ou balanceador de carga.