当前位置:首页 > 文章列表 > 文章 > php教程 > 如何在PHP中正确获取访客的真实IP地址

如何在PHP中正确获取访客的真实IP地址

2026-05-24 20:09:25 0浏览 收藏

你在学习文章相关的知识吗?本文《如何在PHP中正确获取访客的真实IP地址 》,主要介绍的内容就涉及到,如果你想提升自己的开发能力,就不要错过这篇文章,大家要知道编程理论基础和实战操作都是不可或缺的哦!

如何在PHP中正确获取访客的真实IP地址

本文详解为何通过外部API(如ident.me)无法获取用户真实IP,以及如何安全、可靠地使用$_SERVER['REMOTE_ADDR']等PHP内置变量获取客户端IP,并说明代理环境下的注意事项。

本文详解为何通过外部API(如ident.me)无法获取用户真实IP,以及如何安全、可靠地使用$_SERVER['REMOTE_ADDR']等PHP内置变量获取客户端IP,并说明代理环境下的注意事项。

在Web开发中,准确识别访客的客户端IP地址是实现访问控制、地域分析、日志记录和安全防护的基础。但许多开发者初次尝试时会误用外部服务(例如 https://ident.me/)来获取IP,结果返回的是服务器自身的共享主机IP(如 50.87.141.159),而非真实访客IP——这是因为该请求由你的服务器主动发起,ident.me看到的是你的服务器出口IP,而非用户浏览器发出的原始请求IP。

正确做法是直接从PHP的超全局数组 $_SERVER 中提取连接层面的客户端地址:

<?php
$ip = $_SERVER['REMOTE_ADDR'];
echo "访客IP:{$ip}";
?>

✅ $_SERVER['REMOTE_ADDR'] 是最可靠、最直接的方式,它由Web服务器(如Apache/Nginx)在建立TCP连接时自动填充,代表与服务器直接通信的客户端IP(在无代理、无CDN的典型场景下即为真实用户IP)。

⚠️ 但在生产环境中需注意以下常见情况:

  • 使用反向代理或CDN(如Cloudflare、阿里云WAF)时:REMOTE_ADDR 将显示代理服务器IP。此时应检查 HTTP_X_FORWARDED_FOR 或 HTTP_X_REAL_IP 等头部字段(需确保代理可信并已配置透传)。例如:

    <?php
    function getClientIP() {
        // 优先信任经过配置的可信代理头(需配合Nginx/Apache设置)
        if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
            $ips = array_map('trim', explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']));
            // 取第一个非私有IP(通常为原始客户端IP)
            foreach ($ips as $ip) {
                if (filter_var($ip, FILTER_VALIDATE_IP) && !filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE)) {
                    return $ip;
                }
            }
        }
        return $_SERVER['REMOTE_ADDR'] ?? '0.0.0.0';
    }
    
    echo "解析到的客户端IP:" . getClientIP();
    ?>
  • ❌ 切勿无条件信任 HTTP_X_FORWARDED_FOR:该字段可被客户端伪造,仅在你完全掌控上游代理(如Nginx明确设置了 proxy_set_header X-Forwarded-For $remote_addr;)时才可安全使用。

  • ? 建议补充IP校验:

    if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4 | FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE)) {
        // 合法公网IPv4
    }

总结:file_get_contents('https://ident.me/') 是服务端发起的HTTP请求,永远返回服务器自身出口IP;而 $_SERVER['REMOTE_ADDR'] 是协议层原生数据,零延迟、零额外请求、高可靠性。在标准LAMP/LEMP架构下,应首选此方式;若部署于CDN后,需结合可信代理头做增强处理,并始终对输入IP进行合法性与安全性校验。

今天关于《如何在PHP中正确获取访客的真实IP地址 》的内容就介绍到这里了,是不是学起来一目了然!想要了解更多关于的内容请关注golang学习网公众号!

Word文档如何批量转换图片格式_Word图片格式统一转换技巧Word文档如何批量转换图片格式_Word图片格式统一转换技巧
上一篇
Word文档如何批量转换图片格式_Word图片格式统一转换技巧
Go 语言如何实现快速排序和二分查找?
下一篇
Go 语言如何实现快速排序和二分查找?
查看更多
最新文章
资料下载
查看更多
课程推荐
  • 前端进阶之JavaScript设计模式
    前端进阶之JavaScript设计模式
    设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
    543次学习
  • GO语言核心编程课程
    GO语言核心编程课程
    本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
    516次学习
  • 简单聊聊mysql8与网络通信
    简单聊聊mysql8与网络通信
    如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
    500次学习
  • JavaScript正则表达式基础与实战
    JavaScript正则表达式基础与实战
    在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
    487次学习
  • 从零制作响应式网站—Grid布局
    从零制作响应式网站—Grid布局
    本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
    485次学习
查看更多
AI推荐
  • ChatExcel酷表:告别Excel难题,北大团队AI助手助您轻松处理数据
    ChatExcel酷表
    ChatExcel酷表是由北京大学团队打造的Excel聊天机器人,用自然语言操控表格,简化数据处理,告别繁琐操作,提升工作效率!适用于学生、上班族及政府人员。
    4999次使用
  • Any绘本:开源免费AI绘本创作工具深度解析
    Any绘本
    探索Any绘本(anypicturebook.com/zh),一款开源免费的AI绘本创作工具,基于Google Gemini与Flux AI模型,让您轻松创作个性化绘本。适用于家庭、教育、创作等多种场景,零门槛,高自由度,技术透明,本地可控。
    5363次使用
  • 可赞AI:AI驱动办公可视化智能工具,一键高效生成文档图表脑图
    可赞AI
    可赞AI,AI驱动的办公可视化智能工具,助您轻松实现文本与可视化元素高效转化。无论是智能文档生成、多格式文本解析,还是一键生成专业图表、脑图、知识卡片,可赞AI都能让信息处理更清晰高效。覆盖数据汇报、会议纪要、内容营销等全场景,大幅提升办公效率,降低专业门槛,是您提升工作效率的得力助手。
    5246次使用
  • 星月写作:AI网文创作神器,助力爆款小说速成
    星月写作
    星月写作是国内首款聚焦中文网络小说创作的AI辅助工具,解决网文作者从构思到变现的全流程痛点。AI扫榜、专属模板、全链路适配,助力新人快速上手,资深作者效率倍增。
    7172次使用
  • MagicLight.ai:叙事驱动AI动画视频创作平台 | 高效生成专业级故事动画
    MagicLight
    MagicLight.ai是全球首款叙事驱动型AI动画视频创作平台,专注于解决从故事想法到完整动画的全流程痛点。它通过自研AI模型,保障角色、风格、场景高度一致性,让零动画经验者也能高效产出专业级叙事内容。广泛适用于独立创作者、动画工作室、教育机构及企业营销,助您轻松实现创意落地与商业化。
    5626次使用
微信登录更方便
  • 密码登录
  • 注册账号
登录即同意 用户协议隐私政策
返回登录
  • 重置密码