在 Servlet 中获取真实的客户端 IP

2022-09-01 06:42:38

我在一个简单的问题上遇到了一些麻烦。我会在HTTPServlet中获取真正的客户端IP

从现在开始,我使用了:

request.getRemoteAddr()

但现在它返回一个错误的IP。例如:xxx.xxx.xxx。50 但我的IP有点像 xxx.xxx.xxx。159. (在 http://whatismyipaddress.com/ 检查)。

现在我尝试使用:

request.getHeader("X-Forwarded-For")

它返回 NULL。

我还对以下类进行了探测:

public class IpUtils {

public static final String _255 = "(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)";
public static final Pattern pattern = Pattern.compile("^(?:" + _255 + "\\.){3}" + _255 + "$");

public static String longToIpV4(long longIp) {
    int octet3 = (int) ((longIp >> 24) % 256);
    int octet2 = (int) ((longIp >> 16) % 256);
    int octet1 = (int) ((longIp >> 8) % 256);
    int octet0 = (int) ((longIp) % 256);

    return octet3 + "." + octet2 + "." + octet1 + "." + octet0;
}

public static long ipV4ToLong(String ip) {
    String[] octets = ip.split("\\.");
    return (Long.parseLong(octets[0]) << 24) + (Integer.parseInt(octets[1]) << 16)
            + (Integer.parseInt(octets[2]) << 8) + Integer.parseInt(octets[3]);
}

public static boolean isIPv4Private(String ip) {
    long longIp = ipV4ToLong(ip);
    return (longIp >= ipV4ToLong("10.0.0.0") && longIp <= ipV4ToLong("10.255.255.255"))
            || (longIp >= ipV4ToLong("172.16.0.0") && longIp <= ipV4ToLong("172.31.255.255"))
            || longIp >= ipV4ToLong("192.168.0.0") && longIp <= ipV4ToLong("192.168.255.255");
}

public static boolean isIPv4Valid(String ip) {
    return pattern.matcher(ip).matches();
}

public static String getIpFromRequest(HttpServletRequest request) {
    String ip;
    boolean found = false;
    if ((ip = request.getHeader("x-forwarded-for")) != null) {
        StringTokenizer tokenizer = new StringTokenizer(ip, ",");
        while (tokenizer.hasMoreTokens()) {
            ip = tokenizer.nextToken().trim();
            if (isIPv4Valid(ip) && !isIPv4Private(ip)) {
                found = true;
                break;
            }
        }
    }

    if (!found) {
        ip = request.getRemoteAddr();
    }

    return ip;
}
}

它还返回了 xxx.xxx.xxx.50 IP。:(

现在我不知道如何获取真正的客户端IP。如果有人知道解决方案,请回答。


答案 1

我想你的问题是你在本地网络的某个地方运行服务器,所以你在那个网络中获取你的IP。但是,当您尝试使用发现您的IP地址的在线服务时,您的IP是服务提供商路由器的IP或类似的东西。使用是正确的。这就是这些服务的作用,他们没有其他设施。request.getRemoteAddr()


答案 2

当您在 servlet 容器返回 NAT 地址之前拥有 NAT(网络地址转换)设备时,因为它会启动新连接。request.getRemoteAddr()

要解决您的问题,您应该将 NAT 配置为在标头中发送原始客户端的 IP。然后,从请求中获取标头。如果您在 NAT X 转发 For 标头中进行配置,请使用以下代码:request.getHeader("X-Forwarded-For")

您的功能是正确的,您可以在配置NAT时使用它。