php获取用户ip地址哪个函数好用？资深程序员为你解答！

发布日期： 2025-10-08 阅读量： 作者： admin

今天就来聊聊用php拿用户ip地址这事儿，这东西，看着简单，实际搞起来还是有几个小坑的。

最初的想法和尝试

刚开始做项目的时候，需要记录一下访问者的ip，方便做点统计或者安全方面的东西。我当时第一反应就是，这不挺简单的嘛php肯定有现成的玩意儿。上网一搜，果然，很多人都说用 $_SERVER['REMOTE_ADDR'] 就行。

行，那就试试呗。直接在代码里写上：

$user_ip = $_SERVER['REMOTE_ADDR'];

在本机或者局域网里测试了一下，确实能拿到ip，没啥问题。当时心里还挺美，觉得这事儿就这么搞定了。

可后来把程序部署到服务器上，跑了一段时间，发现有点不对劲。有时候，拿到的ip地址好像不是用户的真实ip，尤其是一些用了代理服务器或者CDN加速的用户，拿到的ip居然是代理服务器或者CDN节点的ip。

这下就麻烦了，我要的是用户的ip，拿到个代理服务器的ip有啥用？特别是做一些基于ip的限制或者分析时，这就完全不准了。

没办法，只能接着研究。我又去翻资料，看别人是怎么处理这种情况的。这时候才发现，原来$_SERVER['REMOTE_ADDR']拿到的只是直接连接到你服务器的那个ip地址。

如果用户是直接访问，那没问题，就是用户的ip。

但如果用户前面套了一层或几层代理（比如公司网络出口、CDN、负载均衡啥的），那$_SERVER['REMOTE_ADDR']拿到的就是一层代理的ip，用户的真实ip早就被藏在http请求头里面了。

这时候，关键的几个http头信息就派上用场了：

HTTP_CLIENT_IP: 有些代理服务器会把用户的原始ip放在这里。
HTTP_X_FORWARDED_FOR: 这个更常用，很多代理（尤其是透明代理和CDN）会把用户的真实ip以及经过的每一层代理ip都记录在这个头信息里，通常是逗号分隔的一串ip地址，第一个一般认为是用户的真实ip。

搞明白了原理，那解决办法就清晰了。不能上来就直接用$_SERVER['REMOTE_ADDR']，得有个优先级判断：

先检查 $_SERVER['HTTP_CLIENT_IP']：看看这个变量有没有，有的话，就觉得这个可能是用户的真实ip。
如果上面没有，再检查 $_SERVER['HTTP_X_FORWARDED_FOR']：这个变量可能包含一串ip地址，比如 "用户真实ip, 代理1ip, 代理2ip"。我们要的是第一个ip，所以得把它取出来。这里要注意，需要处理一下这个字符串，把第一个ip地址给弄出来。
如果上面两个都没有：那没办法了，只能认为用户是直接连接的，就用的 $_SERVER['REMOTE_ADDR'] 作为ip地址。

我就动手写了个小函数，把这个逻辑给包起来了。大概思路就是这样一层一层判断下来：

先看看 HTTP_CLIENT_IP 有没有值，有就用它。

没有的话，再看 HTTP_X_FORWARDED_FOR 有没有值。有的话，就把它用逗号分割开，取第一个ip。这里还得注意判断下取出来的东西是不是个合法的ip地址格式，免得被伪造的头信息给坑了。

要是连 HTTP_X_FORWARDED_FOR 也没有，或者处理后拿不到有效的ip，那就只能用的 REMOTE_ADDR 了。

写完这个函数后，在代码里就统一调用这个函数来获取ip地址，替换掉了之前直接用 $_SERVER['REMOTE_ADDR'] 的地方。

$user_ip = get_real_ip(); // 假设我把那段逻辑封装进了 get_real_ip() 函数

再经过一段时间的观察和测试，发现这样获取到的ip地址准确率就高多了，基本上能正确拿到使用了代理的用户的真实ip地址了。虽然说http头这东西理论上用户可以伪造，但对于大部分常规场景来说，这种按优先级检查多个变量的方法是目前比较靠谱和通用的实践了。

获取用户ip这事儿，从一开始觉得简单，到发现问题，再到找到相对完善的解决方案，也算是踩了个小坑，积累了点实践经验。搞定了之后，心里踏实多了。