用戶請求到達(dá)提供服務(wù)的服務(wù)器中間有很多的環(huán)節(jié)，導(dǎo)致服務(wù)獲取用戶真實的 ip 非常困難，大多數(shù)的框架及工具庫都會封裝各種獲取用戶真實 ip 的方法，在 exnet 包中也封裝了各種 ip 相關(guān)的操作，其中就包含獲取客戶端 ip 的方法，比較實用的方法如下：
func ClientIP(r *http.Request) string func ClientPublicIP(r *http.Request) string func HasLocalIP(ip net.IP) bool func HasLocalIPddr(ip string) bool func RemoteIP(r *http.Request) string
獲取用戶真實ip地址
ClientIP 方法 與 ClientPublicIP 方法的實現(xiàn)類似，只是一個按照 http 協(xié)議約定獲取客戶端 ip， 一個按照約定格式查找到公網(wǎng) ip。
在網(wǎng)絡(luò)與服務(wù)架構(gòu)、業(yè)務(wù)邏輯復(fù)雜的環(huán)境中，按照 http 協(xié)議約定的方式，并非總能獲取到真實的 ip，在我們的業(yè)務(wù)中用戶流量經(jīng)由三方多層級轉(zhuǎn)發(fā)(都是三方自己實現(xiàn)的http client) ，難免會出現(xiàn)一些紕漏，這時越往后的服務(wù)獲取用戶真實 ip 越加困難，你甚至不知道自己獲取的 ip 是否是真實的。
但是我們的客戶經(jīng)由三方轉(zhuǎn)發(fā)而來的流量，那么客戶極大多數(shù)甚至排除測試之外都是公網(wǎng)用戶，結(jié)合使用 ClientPublicIP 和 ClientIP 方法總能更好的獲取用戶的真實 ip。
// var r *http.Request
ip := exnet.ClientPublicIP(r)
if ip == ""{
ip = exnet.ClientIP(r)
}
用上面的方法總能有效的獲取用戶真實的 ip 地址，下面分析下兩個方法的具體實現(xiàn)。
// ClientIP 盡最大努力實現(xiàn)獲取客戶端 IP 的算法。
// 解析 X-Real-IP 和 X-Forwarded-For 以便于反向代理（Nginx 或 haproxy）可以正常工作。
func ClientIP(r *http.Request) string {
xForwardedFor := r.Header.Get("X-Forwarded-For")
ip := strings.TrimSpace(strings.Split(xForwardedFor, ",")[0])
if ip != "" {
return ip
}
ip = strings.TrimSpace(r.Header.Get("X-Real-Ip"))
if ip != "" {
return ip
}
if ip, _, err := net.SplitHostPort(strings.TrimSpace(r.RemoteAddr)); err == nil {
return ip
}
return ""
}
ClientIP 首先讀取 X-Forwarded-For header 中用 , 分隔的第一個ip地址，如果這個地址不存在，就會從 X-Real-Ip header 中獲取，如果還是不存在，說明流量并非是由反向代理轉(zhuǎn)發(fā)而來，而是客戶端直接請求服務(wù)，這時通過 http.Request.RemoteAddr 字段截取除去端口號的 ip 地址。
這個方法很簡單，就是按照 http 約定的格式獲取，其中 X-Forwarded-For 和 X-Real-Ip header 由反向代理填充，例如 nginx 或 haproxy。
// ClientPublicIP 盡最大努力實現(xiàn)獲取客戶端公網(wǎng) IP 的算法。
// 解析 X-Real-IP 和 X-Forwarded-For 以便于反向代理（nginx 或 haproxy）可以正常工作。
func ClientPublicIP(r *http.Request) string {
var ip string
for _, ip = range strings.Split(r.Header.Get("X-Forwarded-For"), ",") {
ip = strings.TrimSpace(ip)
if ip != "" && !HasLocalIPddr(ip) {
return ip
}
}
ip = strings.TrimSpace(r.Header.Get("X-Real-Ip"))
if ip != "" && !HasLocalIPddr(ip) {
return ip
}
if ip, _, err := net.SplitHostPort(strings.TrimSpace(r.RemoteAddr)); err == nil {
if !HasLocalIPddr(ip) {
return ip
}
}
return ""
}
ClientPublicIP 很簡單，和 ClientIP 方法的讀取順序一樣，只是試圖中 X-Forwarded-For 列表中找到一個公網(wǎng)ip，如果沒有檢查 X-Real-Ip 是否是一個公網(wǎng) ip，其次檢查 http.Request.RemoteAddr 是否是公網(wǎng)ip，如果沒有找到公網(wǎng) ip 這返回一個空字符串。
這個方法可以讓我們有機會優(yōu)先獲取到用戶的公網(wǎng) ip，往往公網(wǎng) ip 對我們來說更有價值。
檢查ip對否是內(nèi)網(wǎng)地址
exnet 中還提供了檢查 ip 地址是否是內(nèi)網(wǎng)地址，這在有些情況下非常有用，比如：服務(wù)中有些接口只能內(nèi)網(wǎng)訪問，也就是只允許管理員訪問（例如動態(tài)設(shè)定日志級別、查看服務(wù) pprof 信息）；我們想隱藏后端服務(wù)，只暴露給用戶負(fù)載均衡(反向代理)，用戶無法直接訪問我們的服務(wù)，這些方法及其有用，下面看看具體實現(xiàn)。
我的服務(wù)提供了動態(tài)設(shè)置日志級別，以便服務(wù)出現(xiàn)問題，可以第一時間查看調(diào)試日志分析具體原因，但是這個接口很危險，不應(yīng)該暴露給公網(wǎng)，所以會用路由中間件檢查請求是否來自公網(wǎng)，來自公網(wǎng)則返回 404。
該方法認(rèn)為如下地址段都是內(nèi)網(wǎng)地址：
10.0.0.0/8
169.254.0.0/16
172.16.0.0/12
172.17.0.0/12
172.18.0.0/12
172.19.0.0/12
172.20.0.0/12
172.21.0.0/12
172.22.0.0/12
172.23.0.0/12
172.24.0.0/12
172.25.0.0/12
172.26.0.0/12
172.27.0.0/12
172.28.0.0/12
172.29.0.0/12
172.30.0.0/12
172.31.0.0/12
192.168.0.0/16
// HasLocalIPddr 檢測 IP 地址字符串是否是內(nèi)網(wǎng)地址
func HasLocalIPddr(ip string) bool {
return HasLocalIP(net.ParseIP(ip))
}
// HasLocalIP 檢測 IP 地址是否是內(nèi)網(wǎng)地址
func HasLocalIP(ip net.IP) bool {
for _, network := range localNetworks {
if network.Contains(ip) {
return true
}
}
return ip.IsLoopback()
}
兩個檢查方法實現(xiàn)差異僅接受參數(shù)類型不一致，檢查過程都是逐個對比內(nèi)網(wǎng) ip 段是否包含該ip地址，如果不包含則判斷該地址是否是回環(huán)地址。
獲取反向代理ip
如何判斷改地址來自反向代理服務(wù)器呢，不同的反向代理實現(xiàn)都有些差異，4 層反向代理甚至可以提供用戶的真實 ip（ http.Request.RemoteAddr 是用戶的ip，而不是反向代理的）， 而隱藏自己的ip，這里說一下常見的方法。
往往 http.Request.RemoteAddr 保存最后一個連接服務(wù)的客戶端 ip，我們獲取反向代理的ip地址，最簡單有效的方法就是通過 http.Request.RemoteAddr 獲取， exnet 中提供了 RemoteIP 的快捷方法，實現(xiàn)如下：
// RemoteIP 通過 RemoteAddr 獲取 IP 地址， 只是一個快速解析方法。
func RemoteIP(r *http.Request) string {
if ip, _, err := net.SplitHostPort(strings.TrimSpace(r.RemoteAddr)); err == nil {
return ip
}
return ""
}
這是一個非常方便的腳手架，它僅僅切分 http.Request.RemoteAddr 的 ip 和端口，并返回有效的ip地址，但卻可以簡化我們的編寫業(yè)務(wù)代碼。
歡迎工作一到五年的JAVA工程師朋友們加入Java程序員開發(fā)： 721575865
群內(nèi)提供免費的Java架構(gòu)學(xué)習(xí)資料（里面有高可用、高并發(fā)、高性能及分布式、Jvm性能調(diào)優(yōu)、Spring源碼，MyBatis，Netty,redis,Kafka,MySQL,Zookeeper,Tomcat,Docker,Dubbo,Nginx等多個知識點的架構(gòu)資料）合理利用自己每一分每一秒的時間來學(xué)習(xí)提升自己，不要再用"沒有時間“來掩飾自己思想上的懶惰！趁年輕，使勁拼，給未來的自己一個交代！
