Сколькими символы могут значение значения HTTP-заголовка X-Forwarded-For (XFF) быть?
Пример: X-Forwarded-For: client1, proxy1, proxy2
AFAIK, предела нет. Учтите, что не стоит полагаться на его ценность; его можно легко подделать . (Учтите, однако, что если вы используете прокси-сервер с балансировкой нагрузки, который перезаписывает это значение, вы можете полагаться на него, поскольку устанавливаете его сами)
См. это , this и this (связанные вопросы SO).
В спецификации не указан предел (теоретически неограничен). Однако существует ограничение, зависящее от реализации.
IIS 6/7 допускает до 16 КБ на заголовок, apache по умолчанию будет 8 КБ .