标签：真正客户端IP

1.为何要验证日志可视化与溯源 可视化便于快速判断攻击面；溯源能定位真实客户端或攻击链。 小分段：明确目标——当CDN作为高防入口并隐藏服务器时，必须确保在被攻击或异常时能看到端到端的请求路径与原始来源信息，以便做出阻断或取证。 2.确认日志类型与字段（必检项） 先列出必须存在的字段：时间戳、客户端IP、源站IP、请求行、状态码、响应大小、请