现在只有一台闲置的PC机，偶尔需要玩Steam游戏所以不能删掉windows，只好用docker伪装成linux服务器（但是windows隔一段时间不关机就会变得很卡

我是要获取用户的真实 IP
127.0.0.1:80 <- frpc <- frps <- cf cdn <- 访问者

如果我直接访问 frps，伪造 CF-Connecting-IP

curl -v http://frp-cup.com/ \
-H "Host: 114514.org" \
-H "CF-Connecting-IP: 1.2.3.4"

set_real_ip_from 127.0.0.1

nginx 应该怎么配置保证CF-Connecting-IP 不被伪造 ，本人小白求救。