HTTP：主机头字段中是否允许 IP 地址？

Question

我已阅读 RFC 2616 (HTTP/1.1)，但我认为上述问题尚不清楚。

据我了解，主机头字段的目的是能够在一个 IP 地址下提供多个域。因此，主机头字段中的 IP 地址没有多大意义。但是 RFC 2616 并没有明确禁止这样做。

所以我的第一个问题是：如果我编写一个 HTTP 服务器，我是否应该检查客户端是否在主机头字段中发送 IP 地址，或者这是否不必要，因为没有客户端会这样做？

第二个问题：如果客户端在主机头字段中发送一个IP地址，服务器应该将其视为有效还是返回“400 Bad Request”？

Answer 1

Host 标头可以是原始 IP 文字。适当的 RFC 引用是：

• RFC7230§5.4: 主机头
• RFC7230§2.7：统一资源标识符 - 定义 uri-host
• RFC3986§3.2.2：主机 - 定义 host

RFC3986中host的定义是：

host = IP-literal / IPv4Address / reg-name

至于返回400 Bad Request，我当然不会。如果您输入“http://172.217.3.100/”，那么浏览器（或至少 curl）将在请求中发送 Host: 172.217.3.100。