REMOTE_ADDR、HTTP_CLIENT_IP与HTTP_X_FORWARDED_FOR

REMOTE_ADDR 是跟服务器“握手”的IP，如果使用代理服务器则为代理服务器的IP，没有代理则为客户端的IP。

HTTP_CLIENT_IP 是由UserAgent向HTTP头写入的，例如由IE写入，有些UserAgent可能不写HTTP_CLIENT_IP，HTTP_CLIENT_IP可被伪造。

HTTP_X_FORWARDED_FOR 仅当使用代理服务器时存在，由代理服务器写入HTTP头，可能是客户端IP也可能是代理服务器IP，有代理服务器决定，可伪造。

区分代理和代理服务器，代理(UserAgent)通常指浏览器。