# VercelではX-Forwarded-Forを偽装できない？25パターンで検証してみた

出典: [TypeScriptタグが付けられた新着記事 - Qiita](https://qiita.com/RyoK73/items/7cc5ac5c951388723d2a) · 2026-11-09 · 言語・開発
ページ: https://themorning.dev/ja/story/vercel-x-forwarded-for-25-831cdccd-df75e6c0a263b052
種類：研究 · 影響度：小

## 要点

- Vercel上でX-Forwarded-Forヘッダーを偽装できるかを25パターンで検証した記事である
- 検証の背景には、Supabaseを使うアプリで匿名サインインのリクエスト制限にIPアドレスを用いる必要があったことがある

## なぜ重要か

IPアドレスを基準にしたレート制限や不正対策を実装する場合、クライアントから送られるX-Forwarded-Forを信頼してよいかを判断する材料になる。

## 報道

- [VercelではX-Forwarded-Forを偽装できない？25パターンで検証してみた](https://qiita.com/RyoK73/items/7cc5ac5c951388723d2a) — TypeScriptタグが付けられた新着記事 - Qiita, 2026-11-09

タグ: Vercel, Supabase, X-Forwarded-For, レート制限, セキュリティ

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja