攻击日志中显示的域名字段是取的 HTTP Header 中的 Host，如果这个字段不存在，则默认使用目的 IP 作为域名。
如果客户端修改了 HTTP Header 的 Host，那么这里显示的就是修改之后的。
放一张截图更容易理解，注意下面「请求报文」中的 Host 字段：
引用和评论
推荐阅读
攻击日志中显示的域名字段是取的 HTTP Header 中的 Host，如果这个字段不存在，则默认使用目的 IP 作为域名。
如果客户端修改了 HTTP Header 的 Host，那么这里显示的就是修改之后的。
放一张截图更容易理解，注意下面「请求报文」中的 Host 字段：
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用。你还可以使用@来通知其他用户。