客户端 IP 地址返回相同的内部网络地址

Question

我正在尝试从 ASP.NET MVC 5 获取用户的 IP 地址。我查找了各种示例，例如：

• https://stackoverflow.com/a/740431/177416
• https://stackoverflow.com/a/20194511/177416
• https://stackoverflow.com/a/3003254/177416

它们都产生了相同的结果：用户被认为是网络内部的。我有朋友尝试过他们的手机（不在网络上）。这是我最近的尝试：

private static Logger _logger = LogManager.GetCurrentClassLogger();
public static bool IsIpInternal()
{
    var ipAddress = HttpContext.Current.Request.UserHostAddress;
    var logEvent = new LogEventInfo(LogLevel.Info, _logger.Name, ipAddress);
    _logger.Log(logEvent);
    try
    {
        if (ipAddress != null)
        {
            var ipParts = ipAddress.Split(new[] { "." }, StringSplitOptions.RemoveEmptyEntries)
                .Select(int.Parse).ToArray();
            var isDebug = System.Diagnostics.Debugger.IsAttached;

            if (ipParts[0] == 10)
            {
                return true;
            }
        }
    }
    catch (Exception e)
    {
        logEvent = new LogEventInfo(LogLevel.Error, _logger.Name, e.Message);
        _logger.Log(logEvent);
        return false;
    }
    return false;
}

日志显示所有请求的10.xxx.xx.xxx（基于日志）。这是一个内部地址，而不是连接到 Web 应用程序的客户端的 IP。 IsIpInternal() 总是返回 true。我做错了什么？

请注意，我忽略了 192.168.x.x 和 172.16.xxx.xxx 地址作为内部地址。

Answer 1

如果您的网站位于负载均衡器后面，那么当您期望客户端的 IP 地址时出现负载均衡器的 IP 地址是一个常见问题。那是因为实际上负载均衡器是 Web 应用程序知道与之对话的唯一客户端。

有两种方法可以解决这个问题：

1. 您可以配置负载平衡器以添加额外的 HTTP 标头 (x-forwarded-for)，以指定原始 IP 地址。您需要修改您的网站以查看此标头而不是 UserHostAddress，如下所示：

   //var clientIP = HttpContext.Current.Request.UserHostAddress;
   var clientIP = HttpContext.Current.Request.Headers["x-forwarded-for"];
   

   注意：在某些情况下，x-forwarded-for 标头实际上可以return a comma-delimited list of IP addresses。所以为了适应这种情况，你可以这样写：

   var clientIP = HttpContext.Current.Request.Headers["x-forwarded-for"].Split(',')[0];
   

2. 您可以通过复制IP头数据包来配置某些LB通过客户端IP。对于 Citrix Netscaler，请参阅 this article 了解更多信息。