獲取客戶(hù)端真實(shí)IP的客戶(hù)客戶(hù)方法是互聯(lián)(°□°)網(wǎng)應用中的一個(gè)重要技術(shù)環(huán)節，尤其在網(wǎng)絡(luò )安全、端服端用戶(hù)行為分析、客戶(hù)客戶(hù)地理定位服務(wù)等方面扮演著(zhù)關(guān)鍵角色，端服端在網(wǎng)絡(luò )架構中，客戶(hù)客戶(hù)客戶(hù)端ヾ(′ω｀)?的端服端請求(T_T)可能經(jīng)過(guò)多個(gè)代理(′?｀)、負載均衡器等中間節點(diǎn)，客戶(hù)客戶(hù)這些設備可能會(huì )修改或添加請求??頭信息，從而影響服務(wù)器端獲取原始客戶(hù)端IP地址的準確性，以??下將詳ヽ(′▽?zhuān)?ノ細解析如何獲取客(ke)戶(hù)端的真實(shí)IP地址：
（圖片來(lái)??源網(wǎng)絡(luò )，侵刪）1、應用場(chǎng)景
防止惡意行為：例如在投票系(?Д?)統中，為防止刷票，需要限制每個(gè)IP地址只能投票一次。
安全防御：當網(wǎng)站受到DDoS攻擊時(shí)，快速定位攻擊源的IP地址至關(guān)(′?｀*)重ヽ(′ー｀)ノ要。
滲透測試：在滲透測試過(guò)程中，繞過(guò)CDN查找真實(shí)的服務(wù)器IP是常(′?｀*)見(jiàn)需求。
2、獲取客戶(hù)端IP的方法
remote_addr：直接獲取TCP請求中的客戶(hù)端IP，無(wú)代理環(huán)境下最直接和安全的方法。
XForwardedFor：通過(guò)代理服務(wù)器轉發(fā)時(shí)添加的HTTP頭，包含原始客戶(hù)端的ヾ(′▽?zhuān)??IP地址及經(jīng)過(guò)的代理鏈。
（圖??片來(lái)源網(wǎng)絡(luò )，侵刪）clientip：類(lèi)似于XFF，由代理服務(wù)器添加，用于轉發(fā)客戶(hù)端請求的真實(shí)IP。
3、配置代理和負載均衡器
Nginx配置：正確(′?ω?`)設置pr(╬?益?)oxy_s(′?ω?`)et_header以傳遞XForward(′-ι_-｀)edFor等頭部信息，確保應用能獲取到真實(shí)IP。
IIS配置：在IIS 6和IIS 7中分別安裝F5XForw??ardedFor模塊來(lái)解析XForwardedFor記錄。
4、處理多層代理情況
多層代理識別：識別(╥_╥)并處理多層代理情況下的(de)XForwardedFor頭，提??取出第一個(gè)IP作為客戶(hù)端真實(shí)IP。
防止偽造IP：注意檢查XForwardedFor頭是否有偽造的可能性，并(◎_◎;)采取相應的驗證措施。
（圖片來(lái)源網(wǎng)絡(luò )，侵刪）5、利用S(?????)S(′?｀)L證書(shū)
SSL證書(shū)??查詢(xún)：利用SSL證書(shū)中的SNI（Server Name Indication）字段來(lái)獲取真實(shí)IP，適用于CDN等場(chǎng)景。
6、網(wǎng)絡(luò )空間搜索引擎
使用網(wǎng)絡(luò )空間搜索引擎：如fofa、shodan等，利用其強大的搜索能力尋找暴露在互聯(lián)ヽ(′ー｀)ノ網(wǎng)上的設備和服務(wù)，間接??幫助??確認真實(shí)IP。
7、網(wǎng)站漏洞查找
敏感文件泄露：利用目標網(wǎng)站上可能存在的敏感文件泄露，如phpinf??o等信息，來(lái)獲得真實(shí)IP。
利用Web應用漏洞：通過(guò)如XSS、命令執行等Web應用漏洞來(lái)嘗試獲取服務(wù)器真實(shí)IP。
在此基礎上，還需注意(°o°)的是配置WAF (Web Application Firewall) 時(shí)對XForward??edFor的處理方式，確保WAF正確(′?｀)記錄并將真(/ω＼)實(shí)IP傳遞ヾ(?■_■)ノ給后端服務(wù)器，考慮到不同的Web框架和語(yǔ)言可能有不同的實(shí)現方式，開(kāi)發(fā)者需要根據實(shí)際使用(′ω｀)的技術(shù)和框架選擇合適的方法來(lái)獲取??客戶(hù)端的真實(shí)IP。
獲取客戶(hù)端真實(shí)IP的技術(shù)手段多樣，需要結合具體的應用場(chǎng)景和技術(shù)棧進(jìn)行選擇和實(shí)施，開(kāi)發(fā)者應當警惕I(╬?益?)P地址的偽造和篡改，特別是在多級代理和應用了WAF或其他安全防護措施的情況下，隨著(zhù)網(wǎng)絡(luò )安全環(huán)境的不斷變化，持續關(guān)注新的技術(shù)和方法ˉ\_(ツ)_/ˉ，以確保準確地獲取到客戶(hù)端的真實(shí)IP地址。
了解客戶(hù)端與服務(wù)器之間的通信機制，以及常見(jiàn)的網(wǎng)絡(luò )架構，對于理解和應用上述技術(shù)手段至關(guān)重要，開(kāi)發(fā)人員和網(wǎng)絡(luò )安全工作者都應該掌握這些知識，以提高應用的安全性和用戶(hù)體驗。
下面是一?個(gè)簡(jiǎn)單的介紹，展示了在不同情況下獲取客戶(hù)端真實(shí)IP的方法：
| 方法/場(chǎng)景 | 使用的頭部或工具 | 說(shuō)明 |
| 直接訪(fǎng)問(wèn)（無(wú)代理） | XRealIP | 通常是客戶(hù)端的真實(shí)IP，但非標準頭部，可能不被所有ヽ(′ー｀)ノ服務(wù)器支持 |
| 多層代理（如EO+nginx） | XFo(′；ω；`)r??wardedFor | 記錄客戶(hù)端及所有中間代理的IP，第一個(gè)IP為客戶(hù)端真實(shí)IP |
| 使用CDN | 多地ping、DNS歷史記錄 | 檢測IP地址變化或??查找未使用CDN時(shí)的DNS記錄來(lái)識別真實(shí)IP |
| Nginx配置 | ngxhttprealipmodule模塊 | 允許設置授信代理，并通過(guò)配置獲取真實(shí)客戶(hù)端I??P |
| 證書(shū)查詢(xún) | 比較域名和IP證書(shū) | 如果不匹配，可能暴露真實(shí)IP |
| 郵箱服務(wù)器 | 查詢(xún)郵箱服務(wù)器IP | 郵箱服務(wù)通常不使用CDN，可以暴露真實(shí)IP |
| FOFA查詢(xún) | FOFA工具 | 通過(guò)網(wǎng)站標題找到真實(shí)IP |
AJAX請求 | 分析前后端交互 | 通過(guò)前端代碼中指定的后臺地址獲取真實(shí)IP |
| DNS查詢(xún)工具 | nslookup、DNS查詢(xún)網(wǎng)站 | 查看域名解析是否對應多個(gè)IP，判斷是否使用了CDN |
| 超級Ping | 超級Ping網(wǎng)站 | 檢測IP地址是否唯一，判斷CDN使用情況 |
請注意，不同的網(wǎng)絡(luò )環(huán)(???)境和配置可(??-)?能需??要使用不同的方法來(lái)獲取真實(shí)的客戶(hù)端IP地址，出于安全和隱私的考慮，某些方法可能并不總是適用或有效ヾ(′?｀)?。
Copyright ? 2012-2018 天津九安特機電工程有限公司 版權所有 備案號：
