PHP怎么才能获取真实IP

本文小编为大家详细介绍“PHP怎么才能获取真实IP”，内容详细，步骤清晰，细节处理妥当，希望这篇“PHP怎么才能获取真实IP”文章能帮助大家解决疑惑，下面跟着小编的思路慢慢深入，一起来学习新知识吧。

在PHP中，常见获取请求IP的方式一般是通过3个超全局变量，不过很显然三种获取IP的方式并不完全可靠。

$_SERVER['REMOTE_ADDR'];             // 客户端与服务器握手IP，如果使用代理则会获取到代理IP
$_SERVER['HTTP_CLIENT_IP'];          // 代理服务器发送的HTTP头（可伪造）
$_SERVER['HTTP_X_FORWARDED_FOR'];    // 用户是在哪个IP使用的代理（可伪造）

如果域名没有经过代理，一般稳妥的方式是 REMOTE_ADDR，如果是海外网络最稳妥的方式是云厂商提供可靠的源IP获取方式，如谷歌云提供的：

当没有出现伪造IP时，X-forwarded-For 一般是客户端真实IP，负载均衡 IP

当出现伪造IP时，谷歌云将伪造的内容进行前置，格式是 <伪造内容>，客户端真实IP，负载均衡 IP

所以无论是否伪造，我们都可以通过逗号切割字符串，找到倒数第二个X-forwarded-for的值，就可以获取到真实客户端IP。

当然，如果域名云厂商没有提供类似的域名信息，我们就无法简单通过超全局变量进行获取了。

当域名云厂商没有提供相应的请求源IP信息时，这时我们也可以通过服务端交互双方协商一种确认机制。

类似：在HTTP请求头加入源IP信息进行判断，由于是服务端之间的通信过程，伪造方无法知道伪造的具体信息内容，因此通常情况下这样的交互是可靠的。

判断逻辑过程

服务端A： HTTP请求头加入变量 MY_REALIP_c32fsjk234 => “1.2.3.4”，这时需要注意，变量名称尽量不要太简单，并且最好双方约定一个随机密钥作为变量名称，类似 MY_REALIP_c32fsjk234

接受请求端B： 通过 $_SERVER[‘MY_REALIP_c32fsjk234’] 判断请求头是否包含 MY_REALIP_c32fsjk234 变量，如果有，获取相应的IP作为真实IP。

读到这里，这篇“PHP怎么才能获取真实IP”文章已经介绍完毕，想要掌握这篇文章的知识点还需要大家自己动手实践使用过才能领会，如果想了解更多相关内容的文章，欢迎关注亿速云行业资讯频道。