ELBとノードを使用してXフォワードされたスプーフィングを防止する

Question

私は、koaモジュールを使用してノードアプリケーションを起動するPM2によって公開されるポートを開くElastic Load Balancerにあるパブリックルートのスタックを分析しています。現時点では、IPはログに記録され、それはX-Forwarded-Forヘッダーのみに依存します。このヘッダがcurlを使用して手動で作成された場合、アプリケーションはそれをIPアドレスとして書き込みます。

このヘッダーのスプーフィングを防ぎ、手動で挿入されたヘッダーを無視するようにAWSのELBを設定する簡単な方法はありますか、または訪問者の実際のIPアドレスを取得するためのスプーフィング可能なヘッダーよりも良い方法がありますか？ docによれば

Answer 1

：

クライアントからの要求が既にX-Forwarded-Forヘッダーを含んでいる場合、弾性ロードバランシングは、ヘッダ値の最後に、クライアントのIPアドレスを付加します。この場合、リストの最後のIPアドレスはクライアントのIPアドレスです。

したがって、最後のIPは常に実際のIPです。