“防护清洗与真实源地址”完成后，不能仅凭操作成功提示判断结果。本页给出验收依据和容易漏掉的异常。
通过标准
经代理访问时日志记录真实客户端，直接伪造同名头不能覆盖日志中的源地址。
结果判读依据
接入代理或清洗后，源站可能只看到防护节点地址，真实客户 IP 需要受信任的传递机制。 代理头和 PROXY protocol 不是同一种协议，接收端必须匹配。
避免误判
盲目信任任意 X-Forwarded-For 会让客户伪造 IP，影响限流和审计。
环境与操作范围
线路结论需要注明用户地域、运营商、测量时段与协议。同一机房的不同路径可能表现不同，优先保存可复现的终点测量及业务结果。
