如何在c#項(xiàng)目中獲取客戶端IP地址-創(chuàng)新互聯(lián)

這篇文章將為大家詳細(xì)講解有關(guān)如何在c#項(xiàng)目中獲取客戶端IP地址，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個(gè)參考，希望大家閱讀完這篇文章后對(duì)相關(guān)知識(shí)有一定的了解。

我們擁有十多年網(wǎng)頁(yè)設(shè)計(jì)和網(wǎng)站建設(shè)經(jīng)驗(yàn)，從網(wǎng)站策劃到網(wǎng)站制作，我們的網(wǎng)頁(yè)設(shè)計(jì)師為您提供的解決方案。為企業(yè)提供成都做網(wǎng)站、網(wǎng)站制作、微信開(kāi)發(fā)、小程序設(shè)計(jì)、成都做手機(jī)網(wǎng)站、html5、等業(yè)務(wù)。無(wú)論您有什么樣的網(wǎng)站設(shè)計(jì)或者設(shè)計(jì)方案要求，我們都將富于創(chuàng)造性的提供專業(yè)設(shè)計(jì)服務(wù)并滿足您的需求。

一、名詞

　　首先說(shuō)一下接下來(lái)要講到的一些名詞。

　　在Web開(kāi)發(fā)中，我們大多都習(xí)慣使用HTTP請(qǐng)求頭中的某些屬性來(lái)獲取客戶端的IP地址，常見(jiàn)的屬性是REMOTE_ADDR、HTTP_VIA和HTTP_X_FORWARDED_FOR。

　　這三個(gè)屬性的含義，大概是如此：（摘自網(wǎng)上，歡迎指正）

　　REMOTE_ADDR：該屬性的值是客戶端跟服務(wù)器“握手”時(shí)候的IP。如果使用了“匿名代理”，REMOTE_ADDR將顯示代理服務(wù)器的IP。

　　X-Forwarded-For：是用來(lái)識(shí)別通過(guò)HTTP代理或負(fù)載均衡方式連接到Web服務(wù)器的客戶端最原始的IP地址的HTTP請(qǐng)求頭字段。

　　　　XFF的有效性依賴于代理服務(wù)器提供的連接原始IP地址的真實(shí)性，因此, XFF的有效使用應(yīng)該保證代理服務(wù)器是可信的, 比如可以通過(guò)建立可信服務(wù)器白名單的方式。

　　這一HTTP頭一般格式如下：

　　X-Forwarded-For: client1, proxy1, proxy2

　　其中的值通過(guò)逗號(hào)+空格，把多個(gè)IP地址區(qū)分開(kāi), 最左邊(client1)是最原始客戶端的IP地址, 代理服務(wù)器每成功收到一個(gè)請(qǐng)求，就把請(qǐng)求來(lái)源IP地址添加到右邊。 在上面這個(gè)例子中，這個(gè)請(qǐng)求成功通過(guò)了三臺(tái)代理服務(wù)器：proxy1, proxy2 及 proxy3。請(qǐng)求由client1發(fā)出，到達(dá)了proxy3(proxy3可能是請(qǐng)求的終點(diǎn))。請(qǐng)求剛從client1中發(fā)出時(shí)，XFF是空的，請(qǐng)求被發(fā)往proxy1；通過(guò)proxy1的時(shí)候，client1被添加到XFF中，之后請(qǐng)求被發(fā)往proxy2;通過(guò)proxy2的時(shí)候，proxy1被添加到XFF中，之后請(qǐng)求被發(fā)往proxy3；通過(guò)proxy3時(shí)，proxy2被添加到XFF中，之后請(qǐng)求的的去向不明，如果proxy3不是請(qǐng)求終點(diǎn)，請(qǐng)求會(huì)被繼續(xù)轉(zhuǎn)發(fā)。

　　鑒于偽造這一字段非常容易，應(yīng)該謹(jǐn)慎使用X-Forwarded-For字段。正常情況下XFF中最后一個(gè)IP地址是最后一個(gè)代理服務(wù)器的IP地址, 這通常是一個(gè)比較可靠的信息來(lái)源。

　?。砀骄S基中對(duì)X-Forwarded-For的完整介紹：http://zh.wikipedia.org/wiki/X-Forwarded-For）

　　至于在使用這些屬性的時(shí)候，屬性的值是什么，網(wǎng)上查到一份這樣的博文：獲取用戶IP地址的三個(gè)屬性的區(qū)別

　　而在ASP.NET中，還可以通過(guò)另外一種方式獲得客戶端的IP地址，那就是通過(guò)Request對(duì)象中的UserHostAddress屬性。在MSDN Library中，對(duì)這個(gè)屬性是這樣解釋的：屬性值是遠(yuǎn)程客戶端的 IP 地址。

　　如果客戶端使用了代理服務(wù)器，那么Request.UserHostAddress屬性獲得的就是代理服務(wù)器的IP地址。

二、方法

　　好了，講了那么多概念性的東西，咱們來(lái)講一下實(shí)現(xiàn)的方法。

　　網(wǎng)上大多數(shù)方法的思路是：如果有代理IP，則優(yōu)先獲取代理IP，否則獲取連接客戶端的IP；或者調(diào)轉(zhuǎn)過(guò)來(lái)，先獲取連接客戶端的IP，如獲取失敗，則獲取代理IP。

　　以下方法參考博文asp.net獲取客戶端IP  （作者comeonfyz）

/// <summary>
/// 獲取客戶端IP地址
/// </summary>
/// <returns>若失敗則返回回送地址</returns>
public static string GetIP()
{
  //如果客戶端使用了代理服務(wù)器，則利用HTTP_X_FORWARDED_FOR找到客戶端IP地址
  string userHostAddress = HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"].ToString().Split(',')[0].Trim();
  //否則直接讀取REMOTE_ADDR獲取客戶端IP地址
  if (string.IsNullOrEmpty(userHostAddress))
  {
    userHostAddress = HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"];
  }
  //前兩者均失敗，則利用Request.UserHostAddress屬性獲取IP地址，但此時(shí)無(wú)法確定該IP是客戶端IP還是代理IP
  if (string.IsNullOrEmpty(userHostAddress))
  {
    userHostAddress = HttpContext.Current.Request.UserHostAddress;
  }
  //最后判斷獲取是否成功，并檢查IP地址的格式（檢查其格式非常重要）
  if (!string.IsNullOrEmpty(userHostAddress) && IsIP(userHostAddress))
  {
    return userHostAddress;
  }
  return "127.0.0.1";
}

/// <summary>
/// 檢查IP地址格式
/// </summary>
/// <param name="ip"></param>
/// <returns></returns>
public static bool IsIP(string ip)
{
  return System.Text.RegularExpressions.Regex.IsMatch(ip, @"^((2[0-4]\d|25[0-5]|[01]?\d\d?)\.){3}(2[0-4]\d|25[0-5]|[01]?\d\d?)$");
}

但是這樣做有一個(gè)很?chē)?yán)重的缺陷，那就是如大牛Kingthy在其博文 使用HTTP_X_FORWARDED_FOR獲取客戶端IP的嚴(yán)重后果   中所說(shuō)的，"HTTP_X_FORWARDED_FOR"這個(gè)值是通過(guò)獲取HTTP頭的"X_FORWARDED_FOR"屬性取得的，惡意破壞者可以很輕松地偽造IP地址；而且上文特別提到過(guò)，XFF的有效性依賴于代理服務(wù)器提供的連接原始IP地址的真實(shí)性，因此, XFF的有效使用應(yīng)該保證代理服務(wù)器是可信的。但是作為開(kāi)發(fā)者，我們既不知道用戶的IP地址的真實(shí)性，更是難以分辨代理服務(wù)器的可信性。

　　因此，綜合各個(gè)方面的資料，我個(gè)人的想法與大牛Kingthy一樣：無(wú)視代理。

/// <summary>
/// 獲取客戶端IP地址
/// </summary>
/// <returns>若失敗則返回回送地址</returns>
public static string GetIP()
{
  //如果客戶端使用了代理服務(wù)器，則利用HTTP_X_FORWARDED_FOR找到客戶端IP地址
  string userHostAddress = HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"].ToString().Split(',')[0].Trim();
  //否則直接讀取REMOTE_ADDR獲取客戶端IP地址
  if (string.IsNullOrEmpty(userHostAddress))
  {
    userHostAddress = HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"];
  }
  //前兩者均失敗，則利用Request.UserHostAddress屬性獲取IP地址，但此時(shí)無(wú)法確定該IP是客戶端IP還是代理IP
  if (string.IsNullOrEmpty(userHostAddress))
  {
    userHostAddress = HttpContext.Current.Request.UserHostAddress;
  }
  //最后判斷獲取是否成功，并檢查IP地址的格式（檢查其格式非常重要）
  if (!string.IsNullOrEmpty(userHostAddress) && IsIP(userHostAddress))
  {
    return userHostAddress;
  }
  return "127.0.0.1";
}

/// <summary>
/// 檢查IP地址格式
/// </summary>
/// <param name="ip"></param>
/// <returns></returns>
public static bool IsIP(string ip)
{
  return System.Text.RegularExpressions.Regex.IsMatch(ip, @"^((2[0-4]\d|25[0-5]|[01]?\d\d?)\.){3}(2[0-4]\d|25[0-5]|[01]?\d\d?)$");
}

關(guān)于如何在c#項(xiàng)目中獲取客戶端IP地址就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)站標(biāo)題：如何在c#項(xiàng)目中獲取客戶端IP地址-創(chuàng)新互聯(lián)
URL分享：http://bm7419.com/article38/dpdssp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站策劃、品牌網(wǎng)站設(shè)計(jì)、外貿(mào)網(wǎng)站建設(shè)、定制網(wǎng)站、外貿(mào)建站、微信公眾號(hào)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)

網(wǎng)站建設(shè)網(wǎng)站維護(hù)公司