如何获取真实IP

时间  2019-12-06
标签 如何 获取 真实 繁體版
原文   原文链接

/*获取真实IP/*获取真实IP
**********************************/
  function GetIp(){ 
    $realip = ''; 
    $unknown = 'unknown'; 
    if (isset($_SERVER)){ 
        if(isset($_SERVER['HTTP_X_FORWARDED_FOR']) && !empty($_SERVER['HTTP_X_FORWARDED_FOR']) && strcasecmp($_SERVER['HTTP_X_FORWARDED_FOR'], $unknown)){ 
            $arr = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']); 
            foreach($arr as $ip){ 
                $ip = trim($ip); 
                if ($ip != 'unknown'){ 
                    $realip = $ip; 
                    break; 
                } 
            } 
        }else if(isset($_SERVER['HTTP_CLIENT_IP']) && !empty($_SERVER['HTTP_CLIENT_IP']) && strcasecmp($_SERVER['HTTP_CLIENT_IP'], $unknown)){ 
            $realip = $_SERVER['HTTP_CLIENT_IP']; 
        }else if(isset($_SERVER['REMOTE_ADDR']) && !empty($_SERVER['REMOTE_ADDR']) && strcasecmp($_SERVER['REMOTE_ADDR'], $unknown)){ 
            $realip = $_SERVER['REMOTE_ADDR']; 
        }else{ 
            $realip = $unknown; 
        } 
    }else{ 
        if(getenv('HTTP_X_FORWARDED_FOR') && strcasecmp(getenv('HTTP_X_FORWARDED_FOR'), $unknown)){ 
            $realip = getenv("HTTP_X_FORWARDED_FOR"); 
        }else if(getenv('HTTP_CLIENT_IP') && strcasecmp(getenv('HTTP_CLIENT_IP'), $unknown)){ 
            $realip = getenv("HTTP_CLIENT_IP"); 
        }else if(getenv('REMOTE_ADDR') && strcasecmp(getenv('REMOTE_ADDR'), $unknown)){ 
            $realip = getenv("REMOTE_ADDR"); 
        }else{ 
            $realip = $unknown; 
        } 
    } 
    $realip = preg_match("/[\d\.]{7,15}/", $realip, $matches) ? $matches[0] : $unknown; 
    return $realip; 
} 安全

 
 
 
 
扩展函数：
 
 
getenv     获取环境变量的值
strcasecmp     二进制安全比较字符串
strcmp     二进制安全比较字符（注意区分大小写） 
 
 
 
 
 
 
 
 
 
详解
 
 
 
1.REMOTE_ADDR:浏览当前页面的用户计算机的ip地址
2.HTTP_X_FORWARDED_FOR: 浏览当前页面的用户计算机的网关
3.HTTP_CLIENT_IP:客户端的ip

在PHP 中使用 $_SERVER["REMOTE_ADDR"] 来取得客户端的 IP 地址，但若是客户端是使用代理服务器来访问，那取到的就是代理服务器的 IP 地址，而不是真正的客户端 IP 地址。要想透过代理服务器取得客户端的真实 IP 地址，就要使用 $_SERVER["HTTP_X_FORWARDED_FOR"] 来读取。服务器

不过要注意的事，并非每一个代理服务器都能用 $_SERVER["HTTP_X_FORWARDED_FOR"] 来读取客户端的真实 IP，有些用此方法读取到的仍然是代理服务器的 IP。函数

还有一点须要注意的是：若是客户端没有经过代理服务器来访问，那么用$_SERVER["HTTP_X_FORWARDED_FOR"] 取到的值将是空的。post

if ($_SERVER['HTTP_X_FORWARDED_FOR'] && preg_match('/^([0-9]{1,3}\.){3}[0-9]{1,3}$/',$_SERVER['HTTP_X_FORWARDED_FOR'])) {  
      $onlineip = $_SERVER['HTTP_X_FORWARDED_FOR'];  
} elseif  ($_SERVER['HTTP_CLIENT_IP']  && preg_match('/^([0-9]{1,3}\.){3}[0-9]{1,3}$/',$_SERVER['HTTP_CLIENT_IP'])) {  
      $onlineip = $_SERVER['HTTP_CLIENT_IP']; 
}url

 

获取用户IP地址的三个属性的区别 (HTTP_X_FORWARDED_FOR,HTTP_VIA,REMOTE_ADDR)

1、没有使用代理服务 器的状况：spa

REMOTE_ADDR = 您的 IP
HTTP_VIA = 没数值或不显示
HTTP_X_FORWARDED_FOR = 没数值或不显示代理

2、使用透明代理服务器的情 况：Transparent Proxies对象

REMOTE_ADDR = 最后一个代理服务器 IP 
HTTP_VIA = 代理服务器 IP
HTTP_X_FORWARDED_FOR = 您的真实 IP ，通过多个代理服务器时，这个值相似以下：203.98.182.163, 203.98.182.163, 203.129.72.215。blog

这类代理服务器仍是将您的信息转发给您的访问对象，没法达到隐藏真实身份的目的。ip

3、使用普通匿名代理服务器的状况：Anonymous Proxies

REMOTE_ADDR = 最后一个代理服务器 IP 
HTTP_VIA = 代理服务器 IP
HTTP_X_FORWARDED_FOR = 代理服务器 IP ，通过多个代理服务器时，这个值相似以下：203.98.182.163, 203.98.182.163, 203.129.72.215。

隐藏了您的真实IP，可是向访问对象透露了您是使用代理服务器访问他们的。

4、使用欺骗性代理服务器的状况：Distorting Proxies

REMOTE_ADDR = 代理服务器 IP 
HTTP_VIA = 代理服务器 IP 
HTTP_X_FORWARDED_FOR = 随机的 IP ，通过多个代理服务器时，这个值相似以下：203.98.182.163, 203.98.182.163, 203.129.72.215。

告诉了访问对象您使用了代理服务器，但编造了一个虚假的随机IP代替您的真实IP欺骗它。

5、使用高匿名代理服务器的状况：High Anonymity Proxies (Elite proxies)

REMOTE_ADDR = 代理服务器 IP
HTTP_VIA = 没数值或不显示
HTTP_X_FORWARDED_FOR = 没数值或不显示 ，通过多个代理服务器时，这个值相似以下：203.98.182.163, 203.98.182.163, 203.129.72.215。

彻底用代理服务器的信息替代了您的全部信息，就象您就是彻底使用那台代理服务器直接访问对象。

****/*获取真实IP **********************************/
  function GetIp(){ 
    $realip = ''; 
    $unknown = 'unknown'; 
    if (isset($_SERVER)){ 
        if(isset($_SERVER['HTTP_X_FORWARDED_FOR']) && !empty($_SERVER['HTTP_X_FORWARDED_FOR']) && strcasecmp($_SERVER['HTTP_X_FORWARDED_FOR'], $unknown)){ 
            $arr = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']); 
            foreach($arr as $ip){ 
                $ip = trim($ip); 
                if ($ip != 'unknown'){ 
                    $realip = $ip; 
                    break; 
                } 
            } 
        }else if(isset($_SERVER['HTTP_CLIENT_IP']) && !empty($_SERVER['HTTP_CLIENT_IP']) && strcasecmp($_SERVER['HTTP_CLIENT_IP'], $unknown)){ 
            $realip = $_SERVER['HTTP_CLIENT_IP']; 
        }else if(isset($_SERVER['REMOTE_ADDR']) && !empty($_SERVER['REMOTE_ADDR']) && strcasecmp($_SERVER['REMOTE_ADDR'], $unknown)){ 
            $realip = $_SERVER['REMOTE_ADDR']; 
        }else{ 
            $realip = $unknown; 
        } 
    }else{ 
        if(getenv('HTTP_X_FORWARDED_FOR') && strcasecmp(getenv('HTTP_X_FORWARDED_FOR'), $unknown)){ 
            $realip = getenv("HTTP_X_FORWARDED_FOR"); 
        }else if(getenv('HTTP_CLIENT_IP') && strcasecmp(getenv('HTTP_CLIENT_IP'), $unknown)){ 
            $realip = getenv("HTTP_CLIENT_IP"); 
        }else if(getenv('REMOTE_ADDR') && strcasecmp(getenv('REMOTE_ADDR'), $unknown)){ 
            $realip = getenv("REMOTE_ADDR"); 
        }else{ 
            $realip = $unknown; 
        } 
    } 
    $realip = preg_match("/[\d\.]{7,15}/", $realip, $matches) ? $matches[0] : $unknown; 
    return $realip; 
} 

 
 
 
 
扩展函数：
 
 
getenv     获取环境变量的值
strcasecmp     二进制安全比较字符串
strcmp     二进制安全比较字符（注意区分大小写） 
 
 
 
 
 
 
 
 
 
详解
 
 
 
1.REMOTE_ADDR:浏览当前页面的用户计算机的ip地址
2.HTTP_X_FORWARDED_FOR: 浏览当前页面的用户计算机的网关
3.HTTP_CLIENT_IP:客户端的ip

在PHP 中使用 $_SERVER["REMOTE_ADDR"] 来取得客户端的 IP 地址，但若是客户端是使用代理服务器来访问，那取到的就是代理服务器的 IP 地址，而不是真正的客户端 IP 地址。要想透过代理服务器取得客户端的真实 IP 地址，就要使用 $_SERVER["HTTP_X_FORWARDED_FOR"] 来读取。

不过要注意的事，并非每一个代理服务器都能用 $_SERVER["HTTP_X_FORWARDED_FOR"] 来读取客户端的真实 IP，有些用此方法读取到的仍然是代理服务器的 IP。

还有一点须要注意的是：若是客户端没有经过代理服务器来访问，那么用$_SERVER["HTTP_X_FORWARDED_FOR"] 取到的值将是空的。

if ($_SERVER['HTTP_X_FORWARDED_FOR'] && preg_match('/^([0-9]{1,3}\.){3}[0-9]{1,3}$/',$_SERVER['HTTP_X_FORWARDED_FOR'])) {  
      $onlineip = $_SERVER['HTTP_X_FORWARDED_FOR'];  
} elseif  ($_SERVER['HTTP_CLIENT_IP']  && preg_match('/^([0-9]{1,3}\.){3}[0-9]{1,3}$/',$_SERVER['HTTP_CLIENT_IP'])) {  
      $onlineip = $_SERVER['HTTP_CLIENT_IP']; 
}

 

获取用户IP地址的三个属性的区别 (HTTP_X_FORWARDED_FOR,HTTP_VIA,REMOTE_ADDR)

1、没有使用代理服务 器的状况：

REMOTE_ADDR = 您的 IP
HTTP_VIA = 没数值或不显示
HTTP_X_FORWARDED_FOR = 没数值或不显示

2、使用透明代理服务器的情 况：Transparent Proxies

REMOTE_ADDR = 最后一个代理服务器 IP 
HTTP_VIA = 代理服务器 IP
HTTP_X_FORWARDED_FOR = 您的真实 IP ，通过多个代理服务器时，这个值相似以下：203.98.182.163, 203.98.182.163, 203.129.72.215。

这类代理服务器仍是将您的信息转发给您的访问对象，没法达到隐藏真实身份的目的。

3、使用普通匿名代理服务器的状况：Anonymous Proxies

REMOTE_ADDR = 最后一个代理服务器 IP 
HTTP_VIA = 代理服务器 IP
HTTP_X_FORWARDED_FOR = 代理服务器 IP ，通过多个代理服务器时，这个值相似以下：203.98.182.163, 203.98.182.163, 203.129.72.215。

隐藏了您的真实IP，可是向访问对象透露了您是使用代理服务器访问他们的。

4、使用欺骗性代理服务器的状况：Distorting Proxies

REMOTE_ADDR = 代理服务器 IP 
HTTP_VIA = 代理服务器 IP 
HTTP_X_FORWARDED_FOR = 随机的 IP ，通过多个代理服务器时，这个值相似以下：203.98.182.163, 203.98.182.163, 203.129.72.215。

告诉了访问对象您使用了代理服务器，但编造了一个虚假的随机IP代替您的真实IP欺骗它。

5、使用高匿名代理服务器的状况：High Anonymity Proxies (Elite proxies)

REMOTE_ADDR = 代理服务器 IP
HTTP_VIA = 没数值或不显示
HTTP_X_FORWARDED_FOR = 没数值或不显示 ，通过多个代理服务器时，这个值相似以下：203.98.182.163, 203.98.182.163, 203.129.72.215。

彻底用代理服务器的信息替代了您的全部信息，就象您就是彻底使用那台代理服务器直接访问对象。******************************/
  function GetIp(){ 
    $realip = ''; 
    $unknown = 'unknown'; 
    if (isset($_SERVER)){ 
        if(isset($_SERVER['HTTP_X_FORWARDED_FOR']) && !empty($_SERVER['HTTP_X_FORWARDED_FOR']) && strcasecmp($_SERVER['HTTP_X_FORWARDED_FOR'], $unknown)){ 
            $arr = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']); 
            foreach($arr as $ip){ 
                $ip = trim($ip); 
                if ($ip != 'unknown'){ 
                    $realip = $ip; 
                    break; 
                } 
            } 
        }else if(isset($_SERVER['HTTP_CLIENT_IP']) && !empty($_SERVER['HTTP_CLIENT_IP']) && strcasecmp($_SERVER['HTTP_CLIENT_IP'], $unknown)){ 
            $realip = $_SERVER['HTTP_CLIENT_IP']; 
        }else if(isset($_SERVER['REMOTE_ADDR']) && !empty($_SERVER['REMOTE_ADDR']) && strcasecmp($_SERVER['REMOTE_ADDR'], $unknown)){ 
            $realip = $_SERVER['REMOTE_ADDR']; 
        }else{ 
            $realip = $unknown; 
        } 
    }else{ 
        if(getenv('HTTP_X_FORWARDED_FOR') && strcasecmp(getenv('HTTP_X_FORWARDED_FOR'), $unknown)){ 
            $realip = getenv("HTTP_X_FORWARDED_FOR"); 
        }else if(getenv('HTTP_CLIENT_IP') && strcasecmp(getenv('HTTP_CLIENT_IP'), $unknown)){ 
            $realip = getenv("HTTP_CLIENT_IP"); 
        }else if(getenv('REMOTE_ADDR') && strcasecmp(getenv('REMOTE_ADDR'), $unknown)){ 
            $realip = getenv("REMOTE_ADDR"); 
        }else{ 
            $realip = $unknown; 
        } 
    } 
    $realip = preg_match("/[\d\.]{7,15}/", $realip, $matches) ? $matches[0] : $unknown; 
    return $realip; 
} 

 
 
 
 
扩展函数：
 
 
getenv     获取环境变量的值
strcasecmp     二进制安全比较字符串
strcmp     二进制安全比较字符（注意区分大小写） 
 
 
 
 
 
 
 
 
 
详解
 
 
 
1.REMOTE_ADDR:浏览当前页面的用户计算机的ip地址
2.HTTP_X_FORWARDED_FOR: 浏览当前页面的用户计算机的网关
3.HTTP_CLIENT_IP:客户端的ip

在PHP 中使用 $_SERVER["REMOTE_ADDR"] 来取得客户端的 IP 地址，但若是客户端是使用代理服务器来访问，那取到的就是代理服务器的 IP 地址，而不是真正的客户端 IP 地址。要想透过代理服务器取得客户端的真实 IP 地址，就要使用 $_SERVER["HTTP_X_FORWARDED_FOR"] 来读取。

不过要注意的事，并非每一个代理服务器都能用 $_SERVER["HTTP_X_FORWARDED_FOR"] 来读取客户端的真实 IP，有些用此方法读取到的仍然是代理服务器的 IP。

还有一点须要注意的是：若是客户端没有经过代理服务器来访问，那么用$_SERVER["HTTP_X_FORWARDED_FOR"] 取到的值将是空的。

if ($_SERVER['HTTP_X_FORWARDED_FOR'] && preg_match('/^([0-9]{1,3}\.){3}[0-9]{1,3}$/',$_SERVER['HTTP_X_FORWARDED_FOR'])) {  
      $onlineip = $_SERVER['HTTP_X_FORWARDED_FOR'];  
} elseif  ($_SERVER['HTTP_CLIENT_IP']  && preg_match('/^([0-9]{1,3}\.){3}[0-9]{1,3}$/',$_SERVER['HTTP_CLIENT_IP'])) {  
      $onlineip = $_SERVER['HTTP_CLIENT_IP']; 
}

 

获取用户IP地址的三个属性的区别 (HTTP_X_FORWARDED_FOR,HTTP_VIA,REMOTE_ADDR)

1、没有使用代理服务 器的状况：

REMOTE_ADDR = 您的 IP
HTTP_VIA = 没数值或不显示
HTTP_X_FORWARDED_FOR = 没数值或不显示

2、使用透明代理服务器的情 况：Transparent Proxies

REMOTE_ADDR = 最后一个代理服务器 IP 
HTTP_VIA = 代理服务器 IP
HTTP_X_FORWARDED_FOR = 您的真实 IP ，通过多个代理服务器时，这个值相似以下：203.98.182.163, 203.98.182.163, 203.129.72.215。

这类代理服务器仍是将您的信息转发给您的访问对象，没法达到隐藏真实身份的目的。

3、使用普通匿名代理服务器的状况：Anonymous Proxies

REMOTE_ADDR = 最后一个代理服务器 IP 
HTTP_VIA = 代理服务器 IP
HTTP_X_FORWARDED_FOR = 代理服务器 IP ，通过多个代理服务器时，这个值相似以下：203.98.182.163, 203.98.182.163, 203.129.72.215。

隐藏了您的真实IP，可是向访问对象透露了您是使用代理服务器访问他们的。

4、使用欺骗性代理服务器的状况：Distorting Proxies

REMOTE_ADDR = 代理服务器 IP 
HTTP_VIA = 代理服务器 IP 
HTTP_X_FORWARDED_FOR = 随机的 IP ，通过多个代理服务器时，这个值相似以下：203.98.182.163, 203.98.182.163, 203.129.72.215。

告诉了访问对象您使用了代理服务器，但编造了一个虚假的随机IP代替您的真实IP欺骗它。

5、使用高匿名代理服务器的状况：High Anonymity Proxies (Elite proxies)

REMOTE_ADDR = 代理服务器 IP
HTTP_VIA = 没数值或不显示
HTTP_X_FORWARDED_FOR = 没数值或不显示 ，通过多个代理服务器时，这个值相似以下：203.98.182.163, 203.98.182.163, 203.129.72.215。

彻底用代理服务器的信息替代了您的全部信息，就象您就是彻底使用那台代理服务器直接访问对象。

相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程