是否可以在HTTP（S）请求中发送另一个IP地址？

Question

有一个Web服务（在Intranet环境中）检查客户端IP的内容，如果它不是有效的IP，则拒绝该请求。有没有机会通过IP欺骗这个网络服务？

提前谢谢。

Answer 1

完全可以发送带有虚假IP地址的IP数据包。但是，您将无法获得回复，因为回复将针对虚假IP地址。这意味着您无法建立TCP连接（HTTP（S）所依赖的连接），因为它们需要双向IP流量。