之前远标老师教过有些 web 服务器校验客户端的真实 ip 是直接从 http headers 里边读，可以伪造 x-forward-for, x-real-ip 来欺骗 web 服务器，但是大部分都没办法通过这种办法来伪造。
