如何获取请求端真实IP和远程主机IP详解

• • 需求背景
  • 一、Remote_Addr
  • • 情况 一：
    • 情况二：
    • java中获取Remote_Addr的api
  • 二、X-Forwarded-For
  • • java中获取X-Forwarded-For的api为

HTTP请求头中的Remote_Addr，X-Forwarded-For，X-Real-IP
我们在项目中有时需要获取请求端真实的IP，有时需要获取代理服务器的IP。
下面详细介绍如何获取。

Remote_Addr表示发出请求的远程主机IP。remote_addr代表客户端Ip,但它的值不是由客户端提供的，而是服务端根据客户端的ip指定的。
那我们如何理解这个呢？

当我们的使用A电脑浏览器访问网站时，假设中间没有任何代理，那么网站的web就会把remote_addr设置为A电脑的IP。

如果使用了Nginx等代理，那么我们的浏览器会先访问这个代理，然后再由这个代理转发到网站，这样web服务器就会把remote_addr设置为这台代理机器的IP。(也就是Nginx所在的机器IP)。

通过HttpServletRequest来获取

      String remoteAddr = request.getRemoteAddr();

X-Forwarded-For代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP代理或者负载均衡服务器时才会添加该项。正如上面所说，当使用了代理时，web服务器就不知道你的真实IP了，为了避免这个情况，代理服务器通常会增加一个叫做X-Forwarded-For的头信息，把连接它的客户端IP（即你的上网机器IP）加到这个头信息里，这样就能保证网站的web服务器能获取到真实IP。
格式一般为：
X-Forwarded-For: 1.1.1.1,2.2.2.2,3.3.3.3
代表请求由1.1.1.1发出，这个第一个ip就是请求端真实IP。后面的都是代理层的IP。

    private static String getIpAddr(HttpServletRequest request) {
        String ip = request.getHeader("x-forwarded-for");
        log.info("x-forwarded-for:"+ip);
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getHeader("Proxy-Client-IP");
            log.info("Proxy-Client-IP:"+ip);
        }
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getHeader("WL-Proxy-Client-IP");
            log.info("WL-Proxy-Client-IP:"+ip);
        }
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getRemoteAddr();
            log.info("unknown:"+ip);
        }
        if (StringUtils.isNotEmpty(ip) &&
                ip.indexOf(CharacterConst.SpecialSymbol.COMMA_SYMBOL) > 0) {
            String[] str = ip.split(CharacterConst.SpecialSymbol.COMMA_SYMBOL);
            ip = str[0];
            log.info("ip:"+ip);
        }
        return ip;
    }