【疑难】咨询防火墙问题

网站服务器之前有阿里云cdn+阿里云防火墙。宝塔防火墙cdn开关已打开


。。。。。。。。。。。。。。。。。。。。。。。。。。。。
x-alicdn-da-via:121.29.38.228,112.64.216.250
x-forwarded-for:39.65.20.26, 101.133.199.89
x-client-ip:39.65.20.26
wl-proxy-client-ip:101.133.199.89
x-real-ip:39.65.20.26



。。。。。。。。。。。。。。。。。。。。。


以上是一次请求，带着好多ip。

（1）想问下咱这防火墙是将哪个ip作为客户端真实ip

我明白可以自己设置header获取ip，问题是我也不知哪个是真实的，我会将这些header都加入获取



（2）我将阿里云cdn和阿里云防火墙的ip段加入白名单。
宝塔防火墙是，只要包含ip白名单的请求都不拦截，

还是会将白名单的筛选出来，拦截其中包含的其他ip（哪怕这个请求中包含ip白名单）

麻烦回答下