---
kind: CONCEPT
slug: adapter-inbound-web-c14
title: forwarded 헤더를 해석하는 쪽은 피어를 검사하지 않는다
topic: admission-budget-and-backpressure
project: clean-architecture-backend-template
status: 게시 전
sourceRevision: 21234e38cdb9a926cbc92bb97a2aee2e4a7d2916
rootTreeNode: concept:adapter-inbound-web-c14
evidenceCapturedOn: 2026-09-01
assets:
  - key: adapter-inbound-web-c14
    file: ../../../final/evidence/rendered/adapter-inbound-web-c14.svg
evidence:
  - ../../../final/evidence/raw/adapter-inbound-web-c14.txt
source:
  - 원본 분석 절은 analysis/14-adapter-inbound-web.md#L1098 이다.
module: adapter-inbound-web
---

# forwarded 헤더를 해석하는 쪽은 피어를 검사하지 않는다

신뢰 프록시 판정을 담은 `proxy` 패키지 421 LOC이 프로덕션 조립에 들어가지 않는다. 실제로 forwarded 헤더를 해석하는 것은 Spring Boot가 등록하는 필터이고, 그것은 피어가 신뢰된 프록시인지 검사하지 않는다.

## 본문

<!-- body:start -->

신뢰 프록시 판정을 담은 타입들의 참조를 세면 프로덕션 경로가 없다.

```text
TrustedProxyPolicy            6 test  1 testkit
NormalizedForwardedHeaders    4 main  8 test          <- main 참조자는 proxy 패키지 내부
ForwardedHeaderSanitizer      2 test  1 testkit
```

`proxy` 패키지 421 LOC이 프로덕션 조립에 들어가지 않는다.

## 실제로 헤더를 해석하는 쪽

실제로 forwarded 헤더를 해석하는 것은 Spring Boot의 `server.forward-headers-strategy=framework`(app-bootstrap `application.yml:321` 기본값)가 등록하는 `ForwardedHeaderFilter`/`ForwardedHeaderTransformer`이고, 그것은 **피어가 신뢰된 프록시인지 검사하지 않는다**. §32.2.

## 분석 원문의 참조 집계

:::evidence key="adapter-inbound-web-c14" alt="분석 문서 analysis/14-adapter-inbound-web.md 에서 이 기록의 근거 절을 그대로 잘라낸 15줄. 코드베이스를 측정한 것이 아니라 원본 판정이 무엇을 적었는지를 보여 준다." caption="analysis/14-adapter-inbound-web.md 발췌 — 15줄" zoom="true"
:::

<!-- body:end -->