Minha aplicação Express precisa confiar nos headers X-Forwarded-Proto e X-Real-IP apenas quando recebidos do proxy da plataforma. Quais IPs/CIDRs de origem do proxy são garantidos e estáveis no socket da aplicação? Se não há essa lista, qual configuração de confiança vocês recomendam considerando também o acesso por serviços da rede privada? O edge sobrescreve esses dois headers enviados pelo cliente?