asp HTTP_X_FORWARDED_FOR和REMOTE_ADDR

2024-05-04 11:00:20

字體：大中小

供稿：網(wǎng)友

在Request.ServerVariables中并沒(méi)有HTTP_X_FORWARDED_FOR這個(gè)變量，只有REMOTE_ADDR這個(gè)變量，但是這兩個(gè)變量都能夠取得客戶(hù)端IP地址。那么他們之間的區(qū)別是什么呢？
在ASP中使用 Request.ServerVariables("REMOTE_ADDR") 來(lái)取得客戶(hù)端的 IP 地址，但如果客戶(hù)端是使用代理服務(wù)器來(lái)訪問(wèn)，那取到的就是代理服務(wù)器的IP地址，而不是真正的客戶(hù)端 IP 地址。要想透過(guò)代理服務(wù)器取得客戶(hù)端的真實(shí) IP 地址，就要使用Request.ServerVariables("HTTP_X_FORWARDED_FOR") 來(lái)讀取。
不過(guò)要注意的事，并不是每個(gè)代理服務(wù)器都能用 Request.ServerVariables("HTTP_X_FORWARDED_FOR") 來(lái)讀取客戶(hù)端的真實(shí) IP，有些用此方法讀取到的仍然是代理服務(wù)器的 IP。
還有一點(diǎn)需要注意的是：如果客戶(hù)端沒(méi)有通過(guò)代理服務(wù)器來(lái)訪問(wèn)，那么用Request.ServerVariables ("HTTP_X_FORWARDED_FOR") 取到的值將是空的。因此，如果要在程序中使用此方法，可以這樣處理：
......
userip = Request.ServerVariables("HTTP_X_FORWARDED_FOR")
If userip = "" Then userip = Request.ServerVariables("REMOTE_ADDR")
......
即：如果客戶(hù)端通過(guò)代理服務(wù)器，則取 HTTP_X_FORWARDED_FOR 的值，如果沒(méi)通過(guò)代理服務(wù)器，就取 REMOTE_ADDR 的值。

當(dāng)然，上面的這種做法并不是萬(wàn)能的，就像第三段提到的那樣，你有沒(méi)有考慮到如果用戶(hù)使用的是2級(jí)代理、3級(jí)代理、4級(jí)代理........