說明：本文中的內(nèi)容是我綜合博客園上的博文和MSDN討論區(qū)的資料，再通過自己的實(shí)際測試而得來，屬于自己原創(chuàng)的內(nèi)容說實(shí)話很少，寫這一篇是為了記錄自己在項(xiàng)目中做過的事情，同時(shí)也想拋磚引玉。參考的博文及其作者在下文均有提及。待到自己以后對(duì)HTTP、TCP/IP等知識(shí)學(xué)深入了，一定再來這里深入討論這個(gè)內(nèi)容。

一、名詞

　　首先說一下接下來要講到的一些名詞。

　　在Web開發(fā)中，我們大多都習(xí)慣使用HTTP請(qǐng)求頭中的某些屬性來獲取客戶端的IP地址，常見的屬性是REMOTE_ADDR、HTTP_VIA和HTTP_X_FORWARDED_FOR。

　　這三個(gè)屬性的含義，大概是如此：（摘自網(wǎng)上，歡迎指正）

　　REMOTE_ADDR：該屬性的值是客戶端跟服務(wù)器“握手”時(shí)候的IP。如果使用了“匿名代理”，REMOTE_ADDR將顯示代理服務(wù)器的IP。

　　X-Forwarded-For：是用來識(shí)別通過HTTP代理或負(fù)載均衡方式連接到Web服務(wù)器的客戶端最原始的IP地址的HTTP請(qǐng)求頭字段。

　　　　XFF的有效性依賴于代理服務(wù)器提供的連接原始IP地址的真實(shí)性，因此, XFF的有效使用應(yīng)該保證代理服務(wù)器是可信的, 比如可以通過建立可信服務(wù)器白名單的方式。

　　這一HTTP頭一般格式如下：

　　X-Forwarded-For: client1, proxy1, proxy2

　　其中的值通過逗號(hào)+空格，把多個(gè)IP地址區(qū)分開, 最左邊(client1)是最原始客戶端的IP地址, 代理服務(wù)器每成功收到一個(gè)請(qǐng)求，就把請(qǐng)求來源IP地址添加到右邊。 在上面這個(gè)例子中，這個(gè)請(qǐng)求成功通過了三臺(tái)代理服務(wù)器：proxy1, proxy2 及 proxy3。請(qǐng)求由client1發(fā)出，到達(dá)了proxy3(proxy3可能是請(qǐng)求的終點(diǎn))。請(qǐng)求剛從client1中發(fā)出時(shí)，XFF是空的，請(qǐng)求被發(fā)往proxy1；通過proxy1的時(shí)候，client1被添加到XFF中，之后請(qǐng)求被發(fā)往proxy2;通過proxy2的時(shí)候，proxy1被添加到XFF中，之后請(qǐng)求被發(fā)往proxy3；通過proxy3時(shí)，proxy2被添加到XFF中，之后請(qǐng)求的的去向不明，如果proxy3不是請(qǐng)求終點(diǎn)，請(qǐng)求會(huì)被繼續(xù)轉(zhuǎn)發(fā)。

　　鑒于偽造這一字段非常容易，應(yīng)該謹(jǐn)慎使用X-Forwarded-For字段。正常情況下XFF中最后一個(gè)IP地址是最后一個(gè)代理服務(wù)器的IP地址, 這通常是一個(gè)比較可靠的信息來源。

　　（另附維基中對(duì)X-Forwarded-For的完整介紹：http://zh.wikipedia.org/wiki/X-Forwarded-For）

　　至于在使用這些屬性的時(shí)候，屬性的值是什么，網(wǎng)上查到一份這樣的博文：獲取用戶IP地址的三個(gè)屬性的區(qū)別

　　而在ASP.NET中，還可以通過另外一種方式獲得客戶端的IP地址，那就是通過Request對(duì)象中的UserHostAddress屬性。在MSDN Library中，對(duì)這個(gè)屬性是這樣解釋的：屬性值是遠(yuǎn)程客戶端的 IP 地址。

　　如果客戶端使用了代理服務(wù)器，那么Request.UserHostAddress屬性獲得的就是代理服務(wù)器的IP地址。

二、方法

　　好了，講了那么多概念性的東西，咱們來講一下實(shí)現(xiàn)的方法。

　　網(wǎng)上大多數(shù)方法的思路是：如果有代理IP，則優(yōu)先獲取代理IP，否則獲取連接客戶端的IP；或者調(diào)轉(zhuǎn)過來，先獲取連接客戶端的IP，如獲取失敗，則獲取代理IP。

　　以下方法參考博文asp.net獲取客戶端IP  （作者comeonfyz）

/// <summary>/// 獲取客戶端IP地址/// </summary>/// <returns>若失敗則返回回送地址</returns>public static string GetIP(){  //如果客戶端使用了代理服務(wù)器，則利用HTTP_X_FORWARDED_FOR找到客戶端IP地址  string userHostAddress = HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"].ToString().Split(',')[0].Trim();  //否則直接讀取REMOTE_ADDR獲取客戶端IP地址  if (string.IsNullOrEmpty(userHostAddress))  {    userHostAddress = HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"];  }  //前兩者均失敗，則利用Request.UserHostAddress屬性獲取IP地址，但此時(shí)無法確定該IP是客戶端IP還是代理IP  if (string.IsNullOrEmpty(userHostAddress))  {    userHostAddress = HttpContext.Current.Request.UserHostAddress;  }  //最后判斷獲取是否成功，并檢查IP地址的格式（檢查其格式非常重要）  if (!string.IsNullOrEmpty(userHostAddress) && IsIP(userHostAddress))  {    return userHostAddress;  }  return "127.0.0.1";}/// <summary>/// 檢查IP地址格式/// </summary>/// <param name="ip"></param>/// <returns></returns>public static bool IsIP(string ip){  return System.Text.RegularExpressions.Regex.IsMatch(ip, @"^((2[0-4]/d|25[0-5]|[01]?/d/d?)/.){3}(2[0-4]/d|25[0-5]|[01]?/d/d?)$");}