遇到“防护清洗与真实源地址”相关异常时，先对照现象缩小范围，再选择恢复动作。避免在证据不足时同时改变多项配置。
先识别异常
盲目信任任意 X-Forwarded-For 会让客户伪造 IP，影响限流和审计。
定位路径
按链路支持配置真实 IP 头或 PROXY protocol，只信任明确的代理来源。
恢复边界
恢复原代理信任范围与日志配置，保留可以追溯代理地址的字段。
环境与操作范围
线路结论需要注明用户地域、运营商、测量时段与协议。同一机房的不同路径可能表现不同，优先保存可复现的终点测量及业务结果。
