IIS环境下PHP获取真实IP地址的最佳实践是什么？

3天前 • 行业资讯 • 阅读 4

在Web开发中，获取用户的真实IP地址是一项常见的需求。这不仅有助于统计访问量、地理位置信息，还能用于安全控制和日志记录。在使用反向代理或负载均衡的情况下，直接从$_SERVER[‘REMOTE_ADDR’]获取的IP可能并不是客户端的真实IP地址。本文将介绍在IIS环境下通过PHP获取真实IP地址的最佳实践。

IIS环境下PHP获取真实IP地址的最佳实践是什么？

理解HTTP头部信息

当请求通过多个服务器（如反向代理或负载均衡器）到达最终的应用服务器时，原始客户端的IP地址可能会被修改。为了传递原始客户端的IP地址，通常会使用HTTP头部信息，如X-Forwarded-For或CF-Connecting-IP等。

检查并配置IIS设置

确保IIS正确配置以接收并转发这些额外的HTTP头部信息非常重要。对于某些版本的IIS或者特定的安全策略，你可能需要启用“保留原HTTP头部”选项，以便让后端应用能够读取到正确的客户端信息。如果你使用了微软提供的Application Request Routing (ARR)作为反向代理，则应确保已安装并启用了ARR模块，并且配置了适当的规则来处理传入流量。

编写PHP代码实现逻辑判断

接下来我们来看看如何编写PHP代码来实现这个功能。下面是一个简单的函数示例，它尝试从不同的来源获取最有可能是真实用户的IP地址：


function getRealIpAddr() {
    if (!empty($_SERVER['HTTP_CLIENT_IP'])) {
        //check ip from share internet
        $ip = $_SERVER['HTTP_CLIENT_IP'];
    } elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
        //to check ip is pass through proxy
        $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
    } else {
        $ip = $_SERVER['REMOTE_ADDR'];
    }
    return $ip;
}

该函数首先检查是否存在HTTP_CLIENT_IP头部，这是由一些ISP提供的共享网络环境下的客户端真实IP地址。然后它会查看HTTP_X_FORWARDED_FOR头部，这是一个常用的标识符，用来表示经过一个或多个代理服务器后的原始请求者的IP地址。如果没有找到以上两种情况，则返回REMOTE_ADDR值，即直接连接到服务器的客户端IP。