21.11. Proxy

proxy-headers

サーバーが受け入れる必要があるプロキシーヘッダー。

設定を誤ると、サーバーがセキュリティー上の脆弱性にさらされる可能性があります。非推奨のプロキシーオプションよりも優先されます。

CLI: --proxy-headers
環境変数: KC_PROXY_HEADERS

forwarded、xforwarded

proxy-protocol-enabled

プロキシーの背後からのリクエストを処理するときに、サーバーが HA PROXY プロトコルを使用するかどうか。

true に設定すると、返されるリモートアドレスは実際の接続クライアントからのアドレスになります。proxy-headers が使用されている場合は有効にできません。

CLI: --proxy-protocol-enabled
環境変数: KC_PROXY_PROTOCOL_ENABLED

true、false (デフォルト)

proxy-trusted-addresses

信頼できるプロキシーアドレスのコンマ区切りリスト。

設定されている場合、他のアドレスからのプロキシーヘッダーは無視されます。デフォルトではすべてのアドレスが信頼されます。信頼できるプロキシーアドレスは、IP アドレス (IPv4 または IPv6) または Classless Inter-Domain Routing (CIDR) 表記として指定されます。proxy-headers が設定されている場合にのみ使用可能です。

CLI: --proxy-trusted-addresses
環境変数: KC_PROXY_TRUSTED_ADDRESSES