再做个笔记吧，系统操作日志、登录日志之类的记录数据通常都会记录IP信息，但是如何获取用户真实IP而不是代理服务器的呢？考虑到用户如果有2层，3层的代理，HTTP_X_FORWARDED_FOR 的值应该是：“本机真实IP,1层代理IP,2层代理IP,.....” ，而实际应用中，使用多层透明代理的情况可能比较少，所以这种用户并不多。目前更多的网站使用了代理加速方式，使用Squid做代理，利用多台服务器分流。Squid本身类似透明代理，会发送“HTTP_X_FORWARDED_FOR” ，HTTP_X_FORWARDED_FOR 中包括客户的IP地址，如果此时客户已经使用了一层透明代理，那么程序取的 “HTTP_X_FORWARDED_FOR” 就包括两个IP地址。所以获取真实IP地址的方式，应该判断“HTTP_X_FORWARDED_FOR”中是否有“,”逗号，或者长度是否超过15字节（xxx.xxx.xxx.xxx），多个则取第一个非内网IP。
using System; using System.Web; using System.Text.RegularExpressions; namespace Core { public class IPHelper { /// <summary> /// 取得客户端真实IP。如果有代理则取第一个非内网地址 /// </summary> public static string IPAddress { get { string result = String.Empty; result = HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"]; if (result != null && result != String.Empty) { //可能有代理 if (result.IndexOf(".") == -1) //没有“.”肯定是非IPv4格式 result = null; else { if (result.IndexOf(",") != -1) { //有“,”，估计多个代理。取第一个不是内网的IP。 result = result.Replace(" ", "").Replace("\'", ""); string[] temparyip = result.Split(",;".ToCharArray()); for (int i = 0; i < temparyip.Length; i++) { if (IsIPAddress(temparyip[i]) && temparyip[i].Substring(0, 3) != "10." && temparyip[i].Substring(0, 7) != "192.168" && temparyip[i].Substring(0, 7) != "172.16.") { return temparyip[i]; //找到不是内网的地址 } } } else if (IsIPAddress(result)) //代理即是IP格式 return result; else result = null; //代理中的内容 非IP，取IP } } string IpAddress = (HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"] != null && HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"] != String.Empty) ? HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"] : HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"]; if (null == result || result == String.Empty) result = HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"]; if (result == null || result == String.Empty) result = HttpContext.Current.Request.UserHostAddress; return result; } } /// <summary> /// 判断是否是IP地址格式 /// </summary> /// <param>待判断的IP地址</param> /// <returns>true or false</returns> public static bool IsIPAddress(string str1) { if (str1 == null || str1 == String.Empty || str1.Length < 7 || str1.Length > 15) return false; Regex regex = new Regex(@"^\d{1,3}[\.]\d{1,3}[\.]\d{1,3}[\.]\d{1,3}$", RegexOptions.IgnoreCase); return regex.IsMatch(str1); } } }