|
|
在网络通信中，服务器通过分析HTTP头信息、XForwardedFor字段或利用TCP/IP握手过程中的数据包来获取客户端的真实IP地址。这一过程对于网络安全、用户追踪和地理定位等应用至关重要。
在网络编程中，获取客户端的真实IP地址是一个常见的需求，由于网络环境的复杂性，获取客户端真实IP的方法可能会有所不同，以下是一些常见的方法：
zbhj1tyn2o2g3bt.jpg
（图片来源网络，侵删）
1. HTTP头部信息
在Web应用中，客户端的真实IP通常可以通过HTTP头部信息获取，在Python的Flask框架中，可以使用以下代码获取：
from flask import request
@app.route('/')
def home():
client_ip = request.remote_addr
return 'Your IP is: %s' % client_ip
在Node.js的Express框架中，可以使用以下代码获取：
app.get('/', function (req, res) {
var clientIp = req.headers['xforwardedfor'] || req.connection.remoteAddress;
res.send('Your IP is: ' + clientIp);
});
2. TCP/UDP连接
在TCP/UDP连接中，服务器可以直接从连接的socket对象中获取客户端的IP地址和端口号。
在Python中，可以使用以下代码获取：
import socket
client_socket, client_address = server_socket.accept()
print('Client IP: ', client_address[0])
在Node.js中，可以使用以下代码获取：
zbhjvdqywycyh2q.jpg
（图片来源网络，侵删）
var net = require('net');
var server = net.createServer(function(socket) {
console.log('Client IP: ', socket.remoteAddress);
});
3. 反向代理服务器
如果服务器位于反向代理之后，那么直接获取到的IP地址可能是代理服务器的IP，而不是客户端的真实IP，在这种情况下，需要从HTTP头部信息中的XForwardedFor或XRealIP字段获取。
在Python的Flask框架中，可以使用以下代码获取：
from flask import request
@app.route('/')
def home():
client_ip = request.headers.get('XForwardedFor', request.remote_addr)
return 'Your IP is: %s' % client_ip
在Node.js的Express框架中，可以使用以下代码获取：
app.get('/', function (req, res) {
var clientIp = req.headers['xforwardedfor'] || req.connection.remoteAddress;
res.send('Your IP is: ' + clientIp);
});
就是获取客户端真实IP的一些常见方法，需要注意的是，由于网络环境的复杂性，这些方法可能并不总是有效，在实际使用中，可能需要结合具体的网络环境和需求来选择合适的方法。
下面是一个关于服务器获取客户端真实IP的介绍，包含了不同情况下使用的策略和工具：
zbhj3pj3fyc5lpl.jpg
（图片来源网络，侵删）
| 获取策略 | 适用场景 | 工具/方法 | 说明 | | DNS历史记录 | 网站初期未使用CDN | Threatbook、WebIPLookup等 | 查找域名最初解析记录，可能得到真实IP | | 多地ping | 判断是否使用CDN | 全国ping、国外ping | 检测IP变化，不变的IP可能是真实IP | | 子域名检查 | 边缘业务可能未使用CDN | 微信小程序、客户端等 | 查找未使用CDN的子域名获取真实IP | | 证书比对 | 通过证书信息匹配 | 域名证书与IP证书 | 不匹配时可能暴露真实IP | | 邮箱服务器 | 邮箱服务器通常不使用CDN | 邮件服务 | 邮件服务器IP可能为真实IP | | FOFA查询 | 通过网站特征搜索 | FOFA工具 | 通过网站标题找到真实IP | | AJAX分析 | 前后端分离架构 | 前端JS源码分析 | 通过前端指定的后台地址获取真实IP | | Nginx模块 | 使用Nginx作为代理服务器 | ngx_http_realip_module | 设置信任IP和HTTP头部，获取真实客户端IP | | XForwardedFor | 多层代理环境 | HTTP头部字段 | 记录请求经过的所有IP，第一个为客户端真实IP | | 旁路服务器 | 需要绕过代理 | 自建Nginx旁路服务器 | 先请求旁路服务器获取真实IP，然后携带该IP请求后端 |
请注意，介绍中的方法不是都适用于所有情况，实际应用中需要根据具体的网络架构和业务需求来选择合适的策略，出于安全考虑，获取客户端的真实IP应当遵循合法合规的原则，不得用于非法用途。 |
|
