云計(jì)算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
獲取客戶端真實(shí)IP的方法是互聯(lián)網(wǎng)應(yīng)用中的一個(gè)重要技術(shù)環(huán)節(jié)，尤其在網(wǎng)絡(luò)安全、用戶行為分析、地理定位服務(wù)等方面扮演著關(guān)鍵角色，在網(wǎng)絡(luò)架構(gòu)中，客戶端的請(qǐng)求可能經(jīng)過(guò)多個(gè)代理、負(fù)載均衡器等中間節(jié)點(diǎn)，這些設(shè)備可能會(huì)修改或添加請(qǐng)求頭信息，從而影響服務(wù)器端獲取原始客戶端IP地址的準(zhǔn)確性，以下將詳細(xì)解析如何獲取客戶端的真實(shí)IP地址：
1、應(yīng)用場(chǎng)景
防止惡意行為：例如在投票系統(tǒng)中，為防止刷票，需要限制每個(gè)IP地址只能投票一次。
安全防御：當(dāng)網(wǎng)站受到DDoS攻擊時(shí)，快速定位攻擊源的IP地址至關(guān)重要。
滲透測(cè)試：在滲透測(cè)試過(guò)程中，繞過(guò)CDN查找真實(shí)的服務(wù)器IP是常見(jiàn)需求。
2、獲取客戶端IP的方法
remote_addr：直接獲取TCP請(qǐng)求中的客戶端IP，無(wú)代理環(huán)境下最直接和安全的方法。
XForwardedFor：通過(guò)代理服務(wù)器轉(zhuǎn)發(fā)時(shí)添加的HTTP頭，包含原始客戶端的IP地址及經(jīng)過(guò)的代理鏈。
clientip：類似于XFF，由代理服務(wù)器添加，用于轉(zhuǎn)發(fā)客戶端請(qǐng)求的真實(shí)IP。
3、配置代理和負(fù)載均衡器
Nginx配置：正確設(shè)置proxy_set_header以傳遞XForwardedFor等頭部信息，確保應(yīng)用能獲取到真實(shí)IP。
IIS配置：在IIS 6和IIS 7中分別安裝F5XForwardedFor模塊來(lái)解析XForwardedFor記錄。
4、處理多層代理情況
多層代理識(shí)別：識(shí)別并處理多層代理情況下的XForwardedFor頭，提取出第一個(gè)IP作為客戶端真實(shí)IP。
防止偽造IP：注意檢查XForwardedFor頭是否有偽造的可能性，并采取相應(yīng)的驗(yàn)證措施。
5、利用SSL證書
SSL證書查詢：利用SSL證書中的SNI（Server Name Indication）字段來(lái)獲取真實(shí)IP，適用于CDN等場(chǎng)景。
6、網(wǎng)絡(luò)空間搜索引擎
使用網(wǎng)絡(luò)空間搜索引擎：如fofa、shodan等，利用其強(qiáng)大的搜索能力尋找暴露在互聯(lián)網(wǎng)上的設(shè)備和服務(wù)，間接幫助確認(rèn)真實(shí)IP。
7、網(wǎng)站漏洞查找
敏感文件泄露：利用目標(biāo)網(wǎng)站上可能存在的敏感文件泄露，如phpinfo等信息，來(lái)獲得真實(shí)IP。
利用Web應(yīng)用漏洞：通過(guò)如XSS、命令執(zhí)行等Web應(yīng)用漏洞來(lái)嘗試獲取服務(wù)器真實(shí)IP。
在此基礎(chǔ)上，還需注意的是配置WAF (Web Application Firewall) 時(shí)對(duì)XForwardedFor的處理方式，確保WAF正確記錄并將真實(shí)IP傳遞給后端服務(wù)器，考慮到不同的Web框架和語(yǔ)言可能有不同的實(shí)現(xiàn)方式，開(kāi)發(fā)者需要根據(jù)實(shí)際使用的技術(shù)和框架選擇合適的方法來(lái)獲取客戶端的真實(shí)IP。
獲取客戶端真實(shí)IP的技術(shù)手段多樣，需要結(jié)合具體的應(yīng)用場(chǎng)景和技術(shù)棧進(jìn)行選擇和實(shí)施，開(kāi)發(fā)者應(yīng)當(dāng)警惕IP地址的偽造和篡改，特別是在多級(jí)代理和應(yīng)用了WAF或其他安全防護(hù)措施的情況下，隨著網(wǎng)絡(luò)安全環(huán)境的不斷變化，持續(xù)關(guān)注新的技術(shù)和方法，以確保準(zhǔn)確地獲取到客戶端的真實(shí)IP地址。
了解客戶端與服務(wù)器之間的通信機(jī)制，以及常見(jiàn)的網(wǎng)絡(luò)架構(gòu)，對(duì)于理解和應(yīng)用上述技術(shù)手段至關(guān)重要，開(kāi)發(fā)人員和網(wǎng)絡(luò)安全工作者都應(yīng)該掌握這些知識(shí)，以提高應(yīng)用的安全性和用戶體驗(yàn)。
下面是一個(gè)簡(jiǎn)單的介紹，展示了在不同情況下獲取客戶端真實(shí)IP的方法：
請(qǐng)注意，不同的網(wǎng)絡(luò)環(huán)境和配置可能需要使用不同的方法來(lái)獲取真實(shí)的客戶端IP地址，出于安全和隱私的考慮，某些方法可能并不總是適用或有效。
.png)
.png)
