[发明专利]识别原始IP地址以及客户端端口连接

权利要求书

1.一种用于识别原始IP地址以及客户端端口连接的方法，其包括：

接收来自客户端、目的地为服务器的消息；

将识别所述客户端的X-Forwarded Source(“XFS”)值嵌入在所接收的消息中；

将包括所嵌入的XFS值的所接收的消息转发至所述服务器，其中所述XFS值仅被存储一次；

接收包括所嵌入的XFS值的消息；并且

从所接收的消息恢复所述XFS值。

2.根据权利要求1所述的方法，其中所述消息是传输控制协议(“TCP”)三方握手的确认(“ACK”)消息。

3.根据权利要求1所述的方法，其中所述XFS值包括所述客户端的源IP地址。

4.根据权利要求1所述的方法，其中所述XFS值包括与所述客户端相关联的源端口标志符。

5.根据权利要求1所述的方法，其中所接收的消息响应于由所述客户端从所述服务器接收的传输控制协议(“TCP”)同步确认(“SYN-ACK”)消息而被发送。

6.根据权利要求1所述的方法，其中所述XFS值嵌入在所述消息的传输控制协议(“TCP”)头部中。

7.如权利要求1所述的方法，进一步包括：

存储所恢复的XFS值以便由在所述服务器上执行的应用程序使用。

8.一种包括代码的非暂态有形介质，所述代码用于执行并且在由处理器执行时可操作来执行包括以下各项的操作：

接收来自客户端、目的地为服务器的消息；

将识别所述客户端的X-Forwarded Source(“XFS”)值嵌入在所接收的消息中；

将包括所嵌入的XFS值的所接收的消息转发至所述服务器；

接收包括所嵌入的XFS值的消息；并且

从所接收的消息恢复所述XFS值。

9.根据权利要求8所述的介质，其中所述消息是传输控制协议(“TCP”)三方握手的确认(“ACK”)消息。

10.根据权利要求8所述的介质，其中所述XFS值包括所述客户端的源IP地址。

11.根据权利要求8所述的介质，其中所述XFS值包括与所述客户端相关联的源端口标志符。

12.根据权利要求8所述的介质，其中所接收的消息响应于由所述客户端从所述服务器接收的传输控制协议(“TCP”)同步确认(“SYN-ACK”)消息而被发送。

13.根据权利要求8所述的介质，其中所述XFS值嵌入在所述消息的传输控制协议(“TCP”)头部中。

14.一种用于识别原始IP地址以及客户端端口连接的装置，包括：

存储元件，其被配置成存储数据；

处理器，其可操作来执行与所述数据相关联的指令；以及

XFS模块，其被配置成：

接收来自客户端、目的地为服务器的消息；

将识别所述客户端的X-Forwarded Source(“XFS”)值嵌入在所接收的消息中；

将包括所嵌入的XFS值的所接收的消息转发至所述服务器，其中所述XFS值仅被存储一次；

接收包括所嵌入的XFS值的消息；并且

从所接收的消息恢复所述XFS值。

15.根据权利要求14所述的装置，其中所述消息是传输控制协议(“TCP”)三方握手的确认(“ACK”)消息。

16.根据权利要求14所述的装置，其中所述XFS值包括所述客户端的源IP地址。