使用问题 套 cf cdn，怎么保证 CF-Connecting-IP 不被伪造?

[aausua]

我是要获取用户的真实 IP
127.0.0.1:80 <- frpc <- frps <- cf cdn <- 访问者

如果我直接访问 frps，伪造 CF-Connecting-IP
curl -v http://frp-cup.com/ \
-H "Host: 114514.org" \
-H "CF-Connecting-IP: 1.2.3.4"

set_real_ip_from 127.0.0.1

nginx 应该怎么配置保证CF-Connecting-IP 不被伪造 ，本人小白求救。