diff --git a/.env b/.env
index c7f442e..220f49a 100644
--- a/.env
+++ b/.env
@@ -137,7 +137,9 @@ CAPTCHA_NOISE_DOTS=30
 CORS_ALLOWED_ORIGINS=http://localhost:8001
 
 # 可信代理层数 - 0=不信任X-Forwarded-For，>=1 表示在反向代理后
-TRUSTED_PROXY_COUNT=0
+TRUSTED_PROXY_COUNT=1
+# 可信代理IP白名单 - nginx同机部署，信任本机回环地址
+TRUSTED_PROXY_IPS=127.0.0.1
 
 
 # ============================================================
diff --git a/.env.example b/.env.example
index e7d1572..690a503 100644
--- a/.env.example
+++ b/.env.example
@@ -130,9 +130,9 @@ CAPTCHA_NOISE_DOTS=30
 # CORS允许的源 - 逗号分隔，如 http://localhost:8001,https://admin.example.com
 CORS_ALLOWED_ORIGINS=http://localhost:8001
 # 可信代理层数 - 0=不信任X-Forwarded-For；仅部署在Nginx等反代后才设>=1
-TRUSTED_PROXY_COUNT=0
-# 可信代理IP白名单（逗号分隔）
-TRUSTED_PROXY_IPS=
+TRUSTED_PROXY_COUNT=1
+# 可信代理IP白名单（逗号分隔）- nginx同机部署，信任本机回环地址
+TRUSTED_PROXY_IPS=127.0.0.1
 
 # ============================================================
 # 邮件配置