애플리케이션이 모든 요청의 `X-Forwarded-For`를 신뢰해 IP 기반 제한이 우회되었다. 개선은?

1. 1

   헤더의 가장 왼쪽 값을 프록시 경로와 관계없이 항상 실제 클라이언트로 사용한다.

2. 2

   애플리케이션에 직접 접속한 요청도 클라이언트가 보낸 전달 헤더를 그대로 인정한다.

3. 3

   쉼표로 구분된 주소 중 사설 주소만 제거하고 남은 첫 값을 무조건 신뢰한다.

4. 4

   직접 연결된 신뢰 프록시가 구성한 체인만 정해진 신뢰 홉 수에 따라 해석한다.