diff --git a/.env b/.env
index 220f49a..a46dc20 100644
--- a/.env
+++ b/.env
@@ -136,8 +136,8 @@ CAPTCHA_NOISE_DOTS=30
 # CORS允许的源 - 逗号分隔
 CORS_ALLOWED_ORIGINS=http://localhost:8001
 
-# 可信代理层数 - 0=不信任X-Forwarded-For，>=1 表示在反向代理后
-TRUSTED_PROXY_COUNT=1
+# 可信代理层数 - 腾讯云CDN + nginx 两层代理
+TRUSTED_PROXY_COUNT=2
 # 可信代理IP白名单 - nginx同机部署，信任本机回环地址
 TRUSTED_PROXY_IPS=127.0.0.1
 
diff --git a/.env.example b/.env.example
index 690a503..b6088e3 100644
--- a/.env.example
+++ b/.env.example
@@ -129,8 +129,8 @@ CAPTCHA_NOISE_DOTS=30
 
 # CORS允许的源 - 逗号分隔，如 http://localhost:8001,https://admin.example.com
 CORS_ALLOWED_ORIGINS=http://localhost:8001
-# 可信代理层数 - 0=不信任X-Forwarded-For；仅部署在Nginx等反代后才设>=1
-TRUSTED_PROXY_COUNT=1
+# 可信代理层数 - 0=不信任X-Forwarded-For；仅部署在Nginx等反代后才设>=1（有CDN则设为2）
+TRUSTED_PROXY_COUNT=2
 # 可信代理IP白名单（逗号分隔）- nginx同机部署，信任本机回环地址
 TRUSTED_PROXY_IPS=127.0.0.1