laravel获取客户端 IP 地址两种方式

太过爱你忘了你带给我的痛 2023-10-06 16:23 22阅读 0赞

## 1 laravel自带方法获取客户端ip ##

dd(request()->ip());
    var_dump(request()->getClientIp());

![在这里插入图片描述][20210209111045798.png]  
但是，这是在没有代理的情况下，有时候我们的业务使用了反向代理、负载均衡、cdn加速等等，我们就要设置信任的代理IP。

修改 `app\Http\Middleware\TrustProxies.php` 中的 `$proxies`

protected $proxies = [
        '192.168.1.1/24',//你信任的代理IP，支持IP段。
    ];

如果你不清楚代理服务器IP，或者IP会一直变动。可以设置信任所有代理。（这样是极其不安全的，用户可以伪造X-Forwarded-For来伪造IP）

### 网段192.168.1.0/24是什么意思？ ###

192.168.1.0/24表示网段是192.168.1.0，子网掩码是24位，子网掩码为：255.255.255.0，  
用二进制表示为：11111111 11111111 11111111 00000000 ，  
这里为什么是24呢，就是因为子网掩码里面的前面连续的“1”的个数为24个，一定要连续的才行。

192.168.1.0/28表示的意思是网段是192.168.1.0，子网掩码为：255.255.255.240，  
用二进制表示为：11111111 11111111 11111111 11110000。

这时候你也许就疑惑了，就是24和28两个字不一样，为什么网段是一样的呢？

24位说明网络位是24位，那么主机位就是32-24=8位了，则子网的IP个数是254个，即是从00000001到11111110.  
28位说明网络位是28位，那么主机位4位，则子网的IP个数是14个，即是从00000001到00001110.

protected $proxies = '**';

## 2 自定义函数获取客户端IP ##

<?php
    
    namespace App\Http\Controllers;
    
    class TestController extends Controller
    {
        
        public function ip()
        {
        
            dd($this->getClientIp());
        }
        /**
         * 获取用户真实 ip
         * @return array|false|mixed|string
         */
        private function getClientIp()
        {
        
            if (getenv('HTTP_CLIENT_IP')) {
        
                $ip = getenv('HTTP_CLIENT_IP');
            }
            if (getenv('HTTP_X_REAL_IP')) {
        
                $ip = getenv('HTTP_X_REAL_IP');
            } elseif (getenv('HTTP_X_FORWARDED_FOR')) {
        
                $ip = getenv('HTTP_X_FORWARDED_FOR');
                $ips = explode(',', $ip);
                $ip = $ips[0];
            } elseif (getenv('REMOTE_ADDR')) {
        
                $ip = getenv('REMOTE_ADDR');
            } else {
        
                $ip = '0.0.0.0';
            }
    
            return $ip;
        }
    }

![在这里插入图片描述][20210209111438300.png]

### getenv —获取环境变量的值 ###

（PHP 4，PHP 5，PHP 7，PHP 8）  
getenv —获取环境变量的值

var_dump(getenv('PATH'));
    
    string(106) "/usr/local/node/bin:/usr/local/jdk-12.0.1/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

### HTTP\_CLIENT\_IP ###

HTTP\_CLIENT\_IP 是代理服务器发送的HTTP头。如果是“超级匿名代理”，则返回none值。同样，REMOTE\_ADDR也会被替换为这个代理服务器的IP。

$_SERVER['HTTP_CLIENT_IP']; //代理端的（有可能存在，可伪造）

### HTTP\_X\_REAL\_IP ###

nginx 代理模式下，获取客户端真实IP

$_SERVER['HTTP_X_REAL_IP']; // 得到的都是客户端的地址

在nginx中设置:

proxy\_set\_header Host $host;  
proxy\_set\_header X-Real-IP $remote\_addr;  
proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;

后端程序可以从Server变量HTTP\_X\_REAL\_IP和HTTP\_X\_FORWARDED\_FOR中获取用户的ip地址。

HTTP\_X\_REAL\_IP的值是nginx得到的用户REMOTE\_ADDR。

### HTTP\_X\_FORWARDED\_FOR ###

$_SERVER['HTTP_X_FORWARDED_FOR']; //用户是在哪个IP使用的代理（有可能存在，也可以伪造）

一、没有使用代理服务器的情况：
    
    REMOTE_ADDR = 您的 IP
    HTTP_VIA = 没数值或不显示
    HTTP_X_FORWARDED_FOR = 没数值或不显示
    
    二、使用透明代理服务器的情况：Transparent Proxies
    
    REMOTE_ADDR = 最后一个代理服务器 IP 
    HTTP_VIA = 代理服务器 IP
    HTTP_X_FORWARDED_FOR = 您的真实 IP ，经过多个代理服务器时，这个值类似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。
    
    这类代理服务器还是将您的信息转发给您的访问对象，无法达到隐藏真实身份的目的。
    
    三、使用普通匿名代理服务器的情况：Anonymous Proxies
    
    REMOTE_ADDR = 最后一个代理服务器 IP 
    HTTP_VIA = 代理服务器 IP
    HTTP_X_FORWARDED_FOR = 代理服务器 IP ，经过多个代理服务器时，这个值类似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。
    
    隐藏了您的真实IP，但是向访问对象透露了您是使用代理服务器访问他们的。
    
    四、使用欺骗性代理服务器的情况：Distorting Proxies
    
    REMOTE_ADDR = 代理服务器 IP 
    HTTP_VIA = 代理服务器 IP 
    HTTP_X_FORWARDED_FOR = 随机的 IP ，经过多个代理服务器时，这个值类似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。
    
    告诉了访问对象您使用了代理服务器，但编造了一个虚假的随机IP代替您的真实IP欺骗它。
    
    五、使用高匿名代理服务器的情况：High Anonymity Proxies (Elite proxies)
    
    REMOTE_ADDR = 代理服务器 IP
    HTTP_VIA = 没数值或不显示
    HTTP_X_FORWARDED_FOR = 没数值或不显示 ，经过多个代理服务器时，这个值类似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。

### REMOTE\_ADDR ###

如果不想获取代理ip需要对NGINX进行设置。

$_SERVER['REMOTE_ADDR']; //访问端（有可能是用户，有可能是代理的）IP

表示发出请求的远程主机的 IP 地址，remote\_addr代表客户端的IP，但它的值不是由客户端提供的，而是服务端根据客户端的ip指定的，当你的浏览器访问某个网站时，假设中间没有任何代理，那么网站的web服务器（Nginx，Apache等）就会把remote\_addr设为你的机器IP，如果你用了某个代理，那么你的浏览器会先访问这个代理，然后再由这个代理转发到网站，这样web服务器就会把remote\_addr设为这台代理机器的IP。

x\_forwarded\_for

简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项，正如上面所述,当你使用了代理时,web服务器就不知道你的真实IP了,为了避免这个情况,代理服务器通常会增加一个叫做x\_forwarded\_for的头信息,把连接它的客户端IP(即你的上网机器IP)加到这个头信息里,这样就能保证网站的web服务器能获取到真实IP。

格式一般为：

`X-Forwarded-For: 1.1.1.1, 2.2.2.2, 3.3.3.3`

代表 请求由1.1.1.1发出，经过三层代理，第一层是2.2.2.2，第二层是3.3.3.3，而本次请求的来源IP4.4.4.4是第三层代理。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWd1YW5nMTAy_size_16_color_FFFFFF_t_70]

#### 场景1 ####

是很简单的场景，Nginx Proxy直接把请求往后转发，没有做任何处理

Nginx Proxy
    192.168.107.107 nginx.conf
    location /test {
        proxy_pass http://192.168.107.112:8080;
    }
    192.168.107.112 nginx.conf
    location /test {
        proxy_pass http://192.168.107.114:8080;
    }
    Nginx Proxy就是简单的把请求往后转发。
    Nginx Backend
    192.168.107.114 nginx.conf
    location /test {
        default_type text/html;
        charset gbk;
        echo "$remote_addr || $http_x_forwarded_for";
    }

Nginx Backend输出客户端IP（ r e m o t e a d d r ） 和 X − F o r w a r d e d − F o r 请 求 头 （ remote\_addr）和X-Forwarded-For请求头（ remoteaddr）和X−Forwarded−For请求头（http\_x\_forwarded\_for），当访问服务时输出结果如下所示：

192.168.107.112 ||

分析  
1.`$remote_addr`代表客户端IP，当前配置的输出结果为最后一个代理服务器的IP，并不是真实客户端IP；

2.在没有特殊配置情况下，X-Forwarded-For请求头不会自动添加到请求头中，即Nginx Backend的$http\_x\_forwarded\_for输出为空。

## 3 PHP判断ip范围 ##

判断192.168.1.127是否在 (192.168.1.1–192.168.1.255)的范围

<table> 
 <thead> 
  <tr> 
   <th>定义变量</th> 
   <th>注释</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>$ip_start = get_iplong(‘192.168.1.1’);</td> 
   <td>起始ip</td> 
  </tr> 
  <tr> 
   <td>$ip_end = get_iplong(‘192.168.1.255’);</td> 
   <td>结束ip</td> 
  </tr> 
  <tr> 
   <td>$ip = get_iplong(‘192.168.1.127’);</td> 
   <td>判断的ip</td> 
  </tr> 
 </tbody> 
</table>

//可以这样简单判断  
    if($ip>=$ip_start && $ip <=$ip_end){
          
        echo 'IP在此范围内';  
    }else{
          
        echo 'IP不在此范围';  
    }  
    /*将ip地址转换成int型*/  
    function get_iplong($ip){
          
        /*decbin() 函数把十进制数转换为二进制数,bindec() 函数把二进制转换为十进制。
          ip2long();的意思是将IP地址转换成整型 ，  
          之所以要decbin和bindec一下是为了防止IP数值过大int型存储不了出现负数。 */ 
        return bindec(decbin(ip2long($ip)));  
    }

## 4 获取客户端ip方法 ##

<?php
    
    namespace App\Http\Controllers;
    
    use Illuminate\Http\Request;
    
    class TestContainer extends Controller
    {
        
    	# 获取客户端ip
        public function containers()
        {
        
        	if (getenv("HTTP_CLIENT_IP")) {
        
    			$ip = getenv("HTTP_CLIENT_IP");
    		}
    		else if (getenv("HTTP_X_FORWARDED_FOR")) {
        
    			$ip = getenv("HTTP_X_FORWARDED_FOR");
    		}
    		else if (getenv("HTTP_X_FORWARDED")) {
        
    			$ip = getenv("HTTP_X_FORWARDED");
    		}
    		else if (getenv("HTTP_FORWARDED_FOR")) {
        
    			$ip = getenv("HTTP_FORWARDED_FOR");
    		}
    		else if (getenv("HTTP_FORWARDED")) {
        
    			$ip = getenv("HTTP_FORWARDED");
    		}
    		else {
        
    			$ip = $_SERVER["REMOTE_ADDR"];
    		}
    	 
    		return $ip;
        }
    }

[20210209111045798.png]: https://img-blog.csdnimg.cn/20210209111045798.png
[20210209111438300.png]: https://img-blog.csdnimg.cn/20210209111438300.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWd1YW5nMTAy_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20210209113636457.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWd1YW5nMTAy,size_16,color_FFFFFF,t_70