PHP中获取用户真实IP地址的5种常用方法

追风的人

发布时间：2026-10-13 | 3人浏览过

原创

探讨PHP获取用户IP的多种方案，深入解析服务器变量与代理头部信息的应用。

核心原理与准备条件

在实际应用中，获取客户端IP主要依赖Web服务器传递给PHP的环境变量。由于现代网络广泛使用代理服务器（Proxy）、负载均衡器（Load Balancer）或CDN，直接读取单一变量往往无法获得真实的客户端IP。因此，通常需要根据特定头部字段的优先级进行逻辑判断。

获取IP地址的具体操作

第1步：直接使用REMOTE_ADDR变量

目的：获取最直接的TCP/IP连接地址。

入口/动作：访问 $_SERVER["REMOTE_ADDR"]。

<?php
$ip = $_SERVER["REMOTE_ADDR"];
echo $ip;
?>

说明：这是最基础的方法。它返回与Web服务器直接通信的IP地址。如果用户直接访问你的网站，这里就是用户的真实IP；但如果用户使用了正向代理，这里显示的将是代理服务器的IP。

第2步：处理HTTP_VIA和X_FORWARDED_FOR

目的：识别并尝试从反向代理中提取真实IP。

入口/动作：优先检查 HTTP_VIA 是否存在，若存在则读取 HTTP_X_FORWARDED_FOR，否则回退到 REMOTE_ADDR。

<?php
$user_IP = ($_SERVER["HTTP_VIA"]) ? $_SERVER["HTTP_X_FORWARDED_FOR"] : $_SERVER["REMOTE_ADDR"];
$user_IP = ($user_IP) ? $user_IP : $_SERVER["REMOTE_ADDR"];
echo $user_IP;
?>

说明：HTTP_X_FORWARDED_FOR 字段记录了经过的代理链。此方法假设如果存在代理标记（HTTP_VIA），则真实IP位于该头部中。

第3步：综合验证客户端IP与代理IP（推荐逻辑）

目的：更严谨地筛选出非内网且有效的第一个公网IP。

入口/动作：构建函数 getRealIp()，依次检查 HTTP_CLIENT_IP 和 HTTP_X_FORWARDED_FOR，并对结果数组进行过滤。

<?php
function getRealIp(){
  $ip=false;
  if(!empty($_SERVER["HTTP_CLIENT_IP"])){
    $ip = $_SERVER["HTTP_CLIENT_IP"];
  }
  if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
    $ips = explode(", ", $_SERVER['HTTP_X_FORWARDED_FOR']);
    if ($ip) { array_unshift($ips, $ip); $ip = FALSE; }
    for ($i = 0; $i < count($ips); $i++) {
      // 注意：原文正则中的│应理解为竖线|，此处为兼容旧代码保留逻辑意图
      if (!preg_match("/^(10|172\.16|192\.168).", $ips[$i])) {
        $ip = $ips[$i];
        break;
      }
    }
  }
  return ($ip ? $ip : $_SERVER['REMOTE_ADDR']);
}
echo getRealIp();
?>

说明：此方法试图从多个可能包含IP的来源中提取。它对 HTTP_X_FORWARDED_FOR 的值进行了逗号分割，并尝试跳过常见的局域网段（如 10.x, 172.16.x, 192.168.x），取第一个非内网IP作为真实IP。这比简单的前面两种方法更具针对性。

第4步：多层级降级检测法

目的：兼容旧版本PHP及部分特殊配置，按优先级逐级查找。

入口/动作：使用一系列 if...elseif 语句，依次尝试不同的变量来源。

<?php
if ($HTTP_SERVER_VARS["HTTP_X_FORWARDED_FOR"])
{
  $ip = $HTTP_SERVER_VARS["HTTP_X_FORWARDED_FOR"];
}
elif ($HTTP_SERVER_VARS["HTTP_CLIENT_IP"])
{
  $ip = $HTTP_SERVER_VARS["HTTP_CLIENT_IP"];
}
elif ($HTTP_SERVER_VARS["REMOTE_ADDR"])
{
  $ip = $HTTP_SERVER_VARS["REMOTE_ADDR"];
}
elif (getenv("HTTP_X_FORWARDED_FOR"))
{
  $ip = getenv("HTTP_X_FORWARDED_FOR");
}
elif (getenv("HTTP_CLIENT_IP"))
{
  $ip = getenv("HTTP_CLIENT_IP");
}
elif (getenv("REMOTE_ADDR"))
{
  $ip = getenv("REMOTE_ADDR");
}
else
{
  $ip = "Unknown";
}
echo $ip ;
?>

说明：该方法涵盖了 $HTTP_SERVER_VARS（即 $_SERVER 的历史别名）和 getenv() 两种方式，确保在不同服务器环境中都能尽可能找到IP记录。优先级最高的是X-Forwarded-For，最低是REMOTE_ADDR。

第5步：基于getenv的简化判定

目的：利用环境变量函数进行另一种形式的优先级获取。

入口/动作：顺序检查 HTTP_CLIENT_IP, HTTP_X_FORWARDED_FOR, REMOTE_ADDR 的环境变量值。

<?php
if(getenv('HTTP_CLIENT_IP')) {
  $onlineip = getenv('HTTP_CLIENT_IP');
} elseif(getenv('HTTP_X_FORWARDED_FOR')) {
  $onlineip = getenv('HTTP_X_FORWARDED_FOR');
} elseif(getenv('REMOTE_ADDR')) {
  $onlineip = getenv('REMOTE_ADDR');
} else {
  $onlineip = $HTTP_SERVER_VARS['REMOTE_ADDR'];
}
echo $onlineip;
?>

说明：与第4步类似，但侧重不同的变量获取路径。需要注意的是，在某些安全严格的服务器上，HTTP_CLIENT_IP 可能会被伪造，因此该方法获得的IP可信度需结合具体业务场景评估。