中国防火墙是否修改X-Forwarded-For

Question

我正在查看来自我们一些中国客户的流量，他们的 X-Forwarded-For 看起来像：

REALIP, 127.0.0.1, REALIP, etc

有趣的是，环回 IP 始终是列表中的第二个 IP 地址。这意味着连接来自工作站 -> 代理 -> 同一主机上的代理 -> 另一个代理。

这意味着流量正在某处本地机器上通过代理。

这是防火长城吗？我一直认为这将是一个透明的代理。还有什么？有没有人见过这个？

谢谢。