Mengonfigurasi Trust Proxy Headers

Mengapa perlu trust proxy headers?

Ketika server Anda berada di belakang reverse proxy seperti Cloudflare, AWS ALB, atau load balancer, aplikasi Anda melihat alamat IP proxy alih-alih IP pengunjung asli. Ini menyebabkan:

• Rate limiting — semua permintaan tampak berasal dari satu IP
• Geolokasi — data lokasi salah
• Daftar blokir IP — tidak dapat memblokir pengunjung individual
• Log audit — request.ip mengembalikan IP proxy

Trust Proxy Headers memberi tahu Traefik untuk membaca IP client asli dari forwarded headers (X-Forwarded-For, X-Real-IP).

Menggunakan preset provider

Server Compass menyertakan preset bawaan untuk provider umum:

1. Buka Server Settings > Proxy tab
2. Buka bagian Trust Proxy Headers
3. Pilih preset dari dropdown:
   • Cloudflare — otomatis mengisi semua rentang CIDR IPv4/IPv6 Cloudflare
   • AWS ALB/ELB — masukkan VPC CIDR Anda (mis. 10.0.0.0/16)
   • DigitalOcean Load Balancer — masukkan VPC CIDR Anda
   • Hetzner Load Balancer — masukkan private network CIDR Anda
   • Custom — tambahkan rentang IP tepercaya secara manual
4. Klik Save — Traefik restart otomatis

PROXY Protocol (lanjutan)

Untuk load balancer seperti AWS NLB atau HAProxy yang menggunakan PROXY Protocol alih-alih HTTP headers:

1. Perluas bagian Proxy Protocol
2. Aktifkan PROXY Protocol
3. Tambahkan rentang IP tepercaya untuk load balancer Anda
4. Simpan — Traefik dikonfigurasi untuk menerima PROXY Protocol pada entrypoint HTTP dan HTTPS

Keamanan dan rollback

Server Compass melindungi dari kesalahan konfigurasi:

• Backup otomatis — traefik.yml di-backup sebelum setiap perubahan
• Health check — setelah restart Traefik, Server Compass memverifikasi container berjalan
• Auto-rollback — jika Traefik gagal start, backup dipulihkan dan Traefik restart dengan config sebelumnya
• Peringatan mode tidak aman — "Trust All Sources" ditandai hanya untuk development dan rentan terhadap IP spoofing