本页说明“防护清洗与真实源地址”的处理顺序。先定位当前环境，再按步骤实施，最后以业务结果确认是否完成。
开始前
取得服务商公开的接入说明与可信出口范围，核对协议和健康检查要求。
按这个顺序处理
按链路支持配置真实 IP 头或 PROXY protocol，只信任明确的代理来源。
验证与恢复
经代理访问时日志记录真实客户端，直接伪造同名头不能覆盖日志中的源地址。 恢复原代理信任范围与日志配置，保留可以追溯代理地址的字段。
环境与操作范围
线路结论需要注明用户地域、运营商、测量时段与协议。同一机房的不同路径可能表现不同，优先保存可复现的终点测量及业务结果。
