ASP.NET獲取真正的客戶端IP地址的6種方法

2024-07-10 12:41:14

字體：大中小

供稿：網(wǎng)友

在ASP中使用

Request.ServerVariables("REMOTE_ADDR") 來取得客戶端的IP地址，但如果客戶端是使用代理服務器來訪問，那取到的就是代理服務器的IP地址，而不是真正的客戶端IP地址。

要想透過代理服務器取得客戶端的真實IP地址，就要使用 Request.ServerVariables("HTTP_X_FORWARDED_FOR") 來讀取。

不過要注意的事，并不是每個代理服務器都能用 Request.ServerVariables("HTTP_X_FORWARDED_FOR") 來讀取客戶端的真實 IP，有些用此方法讀取到的仍然是代理服務器的IP。

還有一點需要注意的是：如果客戶端沒有通過代理服務器來訪問，那么用 Request.ServerVariables ("HTTP_X_FORWARDED_FOR") 取到的值將是空的。因此，如果要在程序中使用此方法，可以這樣處理：
......
userip = Request.ServerVariables("HTTP_X_FORWARDED_FOR")
If userip = "" Then userip = Request.ServerVariables("REMOTE_ADDR")
......

服務端：
//方法一
HttpContext.Current.Request.UserHostAddress;
//方法二
HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"];
//方法三
string strHostName = System.Net.Dns.GetHostName();
string clientIPAddress = System.Net.Dns.GetHostAddresses(strHostName).GetValue(0).ToString();
//方法四（無視代理）
HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"];
客戶端：
//方法五
var ip = '';
alert("Your IP address is "+ip);
//方法六（無視代理）
代碼如下:
function GetLocalIPAddress()
{
var obj = null;
var rslt = "";
try
{
obj = new ActiveXObject("rcbdyctl.Setting");
rslt = obj.GetIPAddress;
obj = null;
}
catch(e)
{
//
}
return rslt;
}

22日添加：
來自印度的MCT Maulik Patel提供了一種服務端的解決方案，很好：
代碼如下:
if(Context.Request.ServerVariables["HTTP_VIA"]!=null) // using proxy
{
ip=Context.Request.ServerVariables["HTTP_X_FORWARDED_FOR"].ToString(); // Return real client IP.
}
else// not using proxy or can't get the Client IP
{
ip=Context.Request.ServerVariables["REMOTE_ADDR"].ToString(); //While it can't get the Client IP, it will return proxy IP.
}

備注：
1. 有些代理是不會發(fā)給我們真實IP地址的
2. 有些客戶端會因為“header_access deny”的安全設置而不發(fā)給我們IP

ServerVariables變量說明

serverVariables參數(shù)
response.write(request.serverVariables("varName"))
'varName就是需測的數(shù)據(jù)

ALL_HTTP
客戶端發(fā)送的所有HTTP標頭，他的結(jié)果都有前綴HTTP_。

ALL_RAW
客戶端發(fā)送的所有HTTP標頭,其結(jié)果和客戶端發(fā)送時一樣，沒有前綴HTTP_

APPL_MD_PATH
應用程序的元數(shù)據(jù)庫路徑。

APPL_PHYSICAL_PATH
與應用程序元數(shù)據(jù)庫路徑相應的物理路徑。

AUTH_PASSWORD
當使用基本驗證模式時，客戶在密碼對話框中輸入的密碼。

上一篇：ASP.NET緩存管理的幾種方法

下一篇：asp.net 未能寫入輸出文件--“拒絕訪問的解決辦法