O Grande Firewall da China Modifica X-Forwarded-For [closed]

Question

Estou a olhar para o tráfego de alguns dos nossos clientes chineses e o seu X-Forwarded-For é algo como:

REALIP, 127.0.0.1, REALIP, etc

O interessante é que o IP de loopback é sempre o segundo endereço IP na lista. Isso implica que a conexão está saindo da estação de trabalho - > proxy - > proxy no mesmo host - > outro proxy.

Isso implica que o tráfego está passando por um proxy em uma máquina local em algum lugar.

Este é o Grande Firewall? Eu sempre imaginei que seria um proxy transparente. Algo mais? Alguém já viu isso antes?

Obrigado.