除了SERVER变量，php 获取当前ip还有哪些技巧？

发布日期： 2025-10-15 阅读量： 作者： admin

大家今天就来唠唠嗑，说说我之前搞php获取用户IP地址那点事儿。

也是项目里有个小需求，大概就是要记一下是谁访问了某个页面，最直接的肯定就是记IP地址了嘛想着这不挺简单的，php肯定有现成的东西能用。

我就去翻了翻，，看到说有个叫 $_SERVER 的玩意儿，里面存着好多服务器和客户端的信息。然后里面有个叫 REMOTE_ADDR 的键，说是能拿到客户端的IP。行，试试呗。

我就在我的测试代码里写了句 echo $_SERVER['REMOTE_ADDR']; 跑了一下，还真行，把我自己的IP给打出来了。当时觉得，搞定，简单。

然后就出问题了

高兴没多久，把代码放到服务器上跑，有时候一看记录，发现拿到的IP不对劲。有时候是服务器自己的内网IP，有时候是别的奇怪的IP，反正不是真正用户的公网IP。这就奇怪了。

我就纳闷了，本地跑得好好的，怎么上服务器就不行了？

后来搞明白了，原来是服务器前面可能套了层东西，比如用了什么代理服务器，或者负载均衡什么的。用户请求先到这些家伙那里，然后再转到我的php程序。这时候，直接用 REMOTE_ADDR 拿到的可能就是那个代理服务器或者负载均衡器的IP了，而不是最开始那个用户的。

没办法，只能继续找辙。又是一通翻找，发现 $_SERVER 里头还有别的东西可能跟IP有关。

比如有个叫 HTTP_X_FORWARDED_FOR 的。据说如果用了代理，这个里面会存着用户的真实IP（也可能是一串IP，包括用户的和中间经过的代理的）。
还有个叫 HTTP_VIA 或 HTTP_CLIENT_IP 的，不同服务器配置下可能名字不一样，也可能存着点信息。

这下就麻烦了，得判断一下。我的思路就变成了：

先看看有没有 HTTP_X_FORWARDED_FOR 这个东西，如果有，就用它。因为它通常是专门用来传递真实IP的。不过得注意，它可能包含好几个IP，用逗号隔开的，一般第一个才是用户的真实IP，得处理一下，把第一个取出来。
要是没有 HTTP_X_FORWARDED_FOR，或者它是空的，那再看看有没有 HTTP_CLIENT_IP （虽然不常用，但有的环境有），有就用它。
如果上面俩都没有，那才用回老办法 REMOTE_ADDR。这时候，说明可能没经过啥代理，或者代理没设置这些头信息，那 REMOTE_ADDR 可能就是对的了。

这么一套组合拳下来，写了个小小的判断逻辑，试了试，确实比之前只用 REMOTE_ADDR 靠谱多了，在大部分情况下都能拿到比较准确的用户IP了。

这玩意儿也不是百分百完美的。因为像 HTTP_X_FORWARDED_FOR 这类HTTP头信息，理论上也是可以被伪造的。但对于一般的记录、统计需求来说，这么处理基本上够用了。太较真儿也没太大必要，毕竟咱也不是搞啥安全审计。

总的来说，获取用户IP这事儿，看着简单，实际操作起来还是有点小坑的，特别是服务器环境复杂点的时候。得多考虑一层代理的情况，不能想当然就用 REMOTE_ADDR 完事儿。这就是我当时搞这个的一点实践过程，分享给大家参考参考。