¿Es posible falsificar el último proxy de un encabezado X-Forwarded-For?

El equilibrador de carga establece la parte 'más reciente' del encabezado.

Siempre que confíe en que el equilibrador de carga (y la conexión entre su servidor y el equilibrador de carga) establezca el encabezado como la dirección IP en el otro extremo de su conexión TCP, entonces puede confiar en que la última entrada en el header es una representación precisa de la fuente de la conexión (desde la perspectiva del equilibrador de carga).

El valor del campo de encabezado X-Forwarded-For se puede establecer en el lado del cliente, lo que también se puede denominar como X-Forwarded-For spoofing. Sin embargo, cuando la solicitud web se realiza a través de un servidor proxy (un servidor proxy no elite con bajo nivel de anonimato), el servidor proxy modifica el campo X-Forwarded-For agregando la dirección IP del cliente (usuario). Esto dará como resultado 2 direcciones IP separadas por comas en el campo X-Forwarded-For. Por lo tanto, el servidor web, si es necesario, puede detectar el uso de un servidor proxy y lo más probable es que detecte la falsificación. El siguiente artículo ofrece una explicación de esto con un ejemplo de código de Python Spoof X- Reenviado para . Por lo tanto, el uso de proxies de élite (que tienen un alto nivel de anonimato) puede ayudar a ocultar la dirección IP real del cliente.