获取客户端IP地址

在Web开发中，我们大多都习惯使用HTTP请求头中的某些属性来获取客户端的IP地址，常见的属性是REMOTE_ADDR、HTTP_VIA和HTTP_X_FORWARDED_FOR。

　　这三个属性的含义，大概是如此：（摘自网上，欢迎指正）

　　REMOTE_ADDR：该属性的值是客户端跟服务器“握手”时候的IP。如果使用了“匿名代理”，REMOTE_ADDR将显示代理服务器的IP。

　　X-Forwarded-For：是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。

　　　　XFF的有效性依赖于代理服务器提供的连接原始IP地址的真实性，因此, XFF的有效使用应该保证代理服务器是可信的, 比如可以通过建立可信服务器白名单的方式。

　　这一HTTP头一般格式如下：

　　X-Forwarded-For: client1, proxy1, proxy2

　　其中的值通过逗号+空格，把多个IP地址区分开, 最左边(client1)是最原始客户端的IP地址, 代理服务器每成功收到一个请求，就把请求来源IP地址添加到右边。 在上面这个例子中，这个请求成功通过了三台代理服务器：proxy1, proxy2 及 proxy3。请求由client1发出，到达了proxy3(proxy3可能是请求的终点)。请求刚从client1中发出时，XFF是空的，请求被发往proxy1；通过proxy1的时候，client1被添加到XFF中，之后请求被发往proxy2;通过proxy2的时候，proxy1被添加到XFF中，之后请求被发往proxy3；通过proxy3时，proxy2被添加到XFF中，之后请求的的去向不明，如果proxy3不是请求终点，请求会被继续转发。

　　鉴于伪造这一字段非常容易，应该谨慎使用X-Forwarded-For字段。正常情况下XFF中最后一个IP地址是最后一个代理服务器的IP地址, 这通常是一个比较可靠的信息来源。

而在ASP.NET中，还可以通过另外一种方式获得客户端的IP地址，那就是通过Request对象中的UserHostAddress属性。在MSDN Library中，对这个属性是这样解释的：属性值是远程客户端的 IP 地址。

　　如果客户端使用了代理服务器，那么Request.UserHostAddress属性获得的就是代理服务器的IP地址。

/// <summary>
/// 获取客户端IP地址（无视代理）
/// </summary>
/// <returns>若失败则返回回送地址</returns>
public static string GetHostAddress()
{
    string userHostAddress = HttpContext.Current.Request.UserHostAddress;

    if (string.IsNullOrEmpty(userHostAddress))
    {
        userHostAddress = HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"];
    }

    //最后判断获取是否成功，并检查IP地址的格式（检查其格式非常重要）
    if (!string.IsNullOrEmpty(userHostAddress) && IsIP(userHostAddress))
    {
        return userHostAddress;
    }
    return "127.0.0.1";
}

/// <summary>
/// 检查IP地址格式
/// </summary>
/// <param name="ip"></param>
/// <returns></returns>
public static bool IsIP(string ip)
{
    return System.Text.RegularExpressions.Regex.IsMatch(ip, @"^((2[0-4]\d|25[0-5]|[01]?\d\d?)\.){3}(2[0-4]\d|25[0-5]|[01]?\d\d?)$");
}