2023-07-02 分類: 網(wǎng)站建設(shè)
經(jīng)過(guò)代理以后,由于在客戶端和服務(wù)之間增加了中間層,因此服務(wù)器無(wú)法直接拿到客戶端的IP,服務(wù)器端應(yīng)用也無(wú)法直接通過(guò)轉(zhuǎn)發(fā)請(qǐng)求的地址返回給客戶端。但是在轉(zhuǎn)發(fā)請(qǐng)求的HTTP頭信息中,增加了X-FORWARDED-FOR 、X-Real-IP信息。用以跟蹤原有的客戶端IP地址和原來(lái)客戶端請(qǐng)求的服務(wù)器地址。
先說(shuō)說(shuō)這些請(qǐng)求頭的意思
X-Forwarded-For
這是一個(gè) Squid 開(kāi)發(fā)的字段,只有在通過(guò)了HTTP代理或者負(fù)載均衡服務(wù)器時(shí)才會(huì)添加該項(xiàng)。
格式為X-Forwarded-For:client1,proxy1,proxy2,一般情況下,第一個(gè)ip為客戶端真實(shí)ip,后面的為經(jīng)過(guò)的代理服務(wù)器ip。現(xiàn)在大部分的代理都會(huì)加上這個(gè)請(qǐng)求頭。
X-Real-IP
nginx代理一般會(huì)加上此請(qǐng)求頭。
php獲取客戶端IP地方法如下
1、REMOTE_ADDR
2、HTTP_X_FORWARDED_FOR
3、HTTP_CLIENT_IP
4、HTTP_X_REAL_IP
REMOTE_ADDR 是你的客戶端跟你的服務(wù)器“握手”時(shí)候的IP。如果使用了“匿名代理”,REMOTE_ADDR將顯示代理服務(wù)器的IP。
HTTP_CLIENT_IP 是代理服務(wù)器發(fā)送的HTTP頭。如果是“超級(jí)匿名代理”,則返回none值。同樣,REMOTE_ADDR也會(huì)被替換為這個(gè)代理服務(wù)器的IP。
$_SERVER['REMOTE_ADDR']; //訪問(wèn)端(有可能是用戶,有可能是代理的)IP
$_SERVER['HTTP_X_FORWARDED_FOR']; //用戶是在哪個(gè)IP使用的代理(有可能存在,也可以偽造)
$_SERVER['HTTP_CLIENT_IP']; //代理端的(有可能存在,可偽造)
一、沒(méi)有使用代理服務(wù)器的情況:
REMOTE_ADDR = 您的 IP
HTTP_X_FORWARDED_FOR = 沒(méi)數(shù)值或不顯示
二、使用代理服務(wù)器的情況:
REMOTE_ADDR = 最后一個(gè)代理服務(wù)器 IP
HTTP_X_FORWARDED_FOR = 您的真實(shí) IP ,經(jīng)過(guò)多個(gè)代理服務(wù)器時(shí),這個(gè)值類似如下:203.98.182.163, 203.98.182.163, 203.129.72.215。
獲取客戶端真實(shí)的IP地址實(shí)例:
/**
* 獲取客戶端ip
*/
function getClientIP() {
$ip = "unknown";
/*
* 訪問(wèn)時(shí)用localhost訪問(wèn)的,讀出來(lái)的是“::1”是正常情況。
* ::1說(shuō)明開(kāi)啟了ipv6支持,這是ipv6下的本地回環(huán)地址的表示。
* 使用ip地址訪問(wèn)或者關(guān)閉ipv6支持都可以不顯示這個(gè)。
* */
if (isset($_SERVER)) {
if (isset($_SERVER["HTTP_X_FORWARDED_FOR"])) {
$ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
}elseif (isset($_SERVER["HTTP_X_REAL_IP"])) {
$ip = $_SERVER["HTTP_X_REAL_IP"];
}elseif (isset($_SERVER["HTTP_CLIENT_ip"])) {
$ip = $_SERVER["HTTP_CLIENT_ip"];
} else {
$ip = $_SERVER["REMOTE_ADDR"];
}
} else {
if (getenv('HTTP_X_FORWARDED_FOR')) {
$ip = getenv('HTTP_X_FORWARDED_FOR');
}elseif (getenv('HTTP_X_REAL_IP')) {
$ip = getenv('HTTP_X_REAL_IP');
}elseif (getenv('HTTP_CLIENT_ip')) {
$ip = getenv('HTTP_CLIENT_ip');
} else {
$ip = getenv('REMOTE_ADDR');
}
}
if(trim($ip)=="::1"){
$ip="127.0.0.1";
}
return $ip;
}
在JSP里,獲取客戶端的IP地址的方法是:request.getRemoteAddr(),這種方法在大部分情況下都是有效的。但是在通過(guò)了Apache,Squid等反向代理軟件就不能獲取到客戶端的真實(shí)IP地址了。
public String getClientIP(HttpServletRequest request) { String ip = request.getHeader("x-forwarded-for"); if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("Proxy-Client-IP"); } if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("WL-Proxy-Client-IP"); } if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getRemoteAddr(); } return ip;}
網(wǎng)站欄目:高防IP如何獲取客戶端真實(shí)IP地址
網(wǎng)頁(yè)地址:http://jinyejixie.com/news24/269074.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供關(guān)鍵詞優(yōu)化、手機(jī)網(wǎng)站建設(shè)、做網(wǎng)站、動(dòng)態(tài)網(wǎng)站、外貿(mào)建站、營(yíng)銷型網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容