X-Forwarded-Host

X-Forwarded-Host (XFH) ヘッダーは、 HTTP の Host リクエストヘッダー内でクライアントから要求された元のホストを特定するための事実上の標準となっているヘッダーです。

リバースプロキシ (ロードバランサー、 CDN) のホスト名とポート番号は、リクエストを扱う元のサーバーとは異なってもよく、この場合はもともと使用されていたのがどのホストであるかを特定するのに X-Forwarded-Host ヘッダーが便利です。

このヘッダーはデバッグ、統計、位置に依存したコンテンツの生成などに使用され、クライアントの IP アドレスのようなプライバシーに敏感な情報を公開します。従って、このヘッダーを展開する時は、ユーザーのプライバシーを念頭に置く必要があります。

標準化されたヘッダーは HTTP Forwarded ヘッダーです。

X-Forwarded-Host: <host>

<host>

転送されたサーバーのドメイン名

X-Forwarded-Host: id42.example-cdn.com

現時点で、仕様書の一部ではありません。このヘッダーの標準化版は Forwarded ヘッダーです。

• Host
• Forwarded
• X-Forwarded-For
• X-Forwarded-Proto