linux如何抓http包

@老虎会游泳，事情是这样的，现在也有很多疑问的地方，但是可能是暂时解决了。观测到的现象是，当使用【腾讯云】服务器时，【安卓请求服务器】，在服务器记录到的日志会有重复请求，而第二次请求往往在几分钟，甚至十分钟之后。怀疑是安卓请求库的问题，但是似乎有时候app已经关闭后，还会重复请求，并且记录到请求的IP是【来自服务器自己】。
请求头
[ info ] [ HEADER ] array (
  'x-forwarded-for' => '152.100.100.139',
  'upgrade-insecure-requests' => '1',
  'connection' => 'keep-alive',

152.100.100.139 是公网IP，但似乎x-forwarded-for 并不是真实IP，因为看到upgrade-insecure-requests 怀疑与https有关，所以升级到https后确实暂时没有问题了，但是还是没法解释为什么只有腾讯云服务器才会这样。

@天蓝，是APP->nginx->php-fpm ，没有CDN