node.js怎么获取客户端的真实ip地址

How does node.js get the comprehensive development information of the real ip address of the client?

为什么需要获取客户端的真实IP地址

在网络通信过程中，需要确保通信双方的身份信息，IP地址是唯一标识一个网络设备的地址，它是网络通信的基础。在开发中，需要获取客户端的真实IP地址，以便进行相关的业务处理，如用户统计、防止恶意攻击等。因此，获取客户端的真实IP地址是很重要的。

获取客户端的真实IP地址方法

获取客户端的真实IP地址方法有很多，以下介绍几种常用的方法：

1. 直接从request对象中获取

  const getRealIp = req => (
    req.headers['x-forwarded-for'] ||
    req.headers['x-real-ip'] ||
    req.connection.remoteAddress ||
    req.socket.remoteAddress
  );
  

在HTTP请求中，客户端发送请求时，会在HTTP头中带上”X-Forwarded-For”字段，该字段记录了请求方通过代理等方式连续经过的IP地址。这是一种常用的获取真实IP地址的方法。如果不存在代理，请求头中没有”X-Forwarded-For”字段，可以尝试使用”x-real-ip”字段或者从请求对象的remoteAddress属性或socket.remoteAddress属性中获取。需要注意的是，remoteAddress属性和socket.remoteAddress属性中获取的是IP地址字符串，需要进行相应的处理。

2. 通过中间件获取

有些Node.js中间件可以帮助获取客户端的真实IP地址，如connect、express等常用中间件。在express中，可以使用req.ip属性获取客户端的真实IP地址，如果存在代理，可以使用req.ips属性获取代理服务器IP地址列表，可以依次遍历ips中的IP地址，直到找到第一个非内网IP地址，即可认定该IP为客户端的真实IP地址。

3. 使用第三方模块获取

有些第三方模块可以帮助获取客户端的真实IP地址，如request-ip、ipware等常用模块。使用这种方法获取客户端的真实IP地址比较方便，但是需要在项目中引入额外的依赖。

如何避免获取到错误的IP地址

获取客户端的真实IP地址需要注意一些细节问题，这样才能避免获取到错误的IP地址。

1. 存在代理的情况下，需要遍历所有IP地址，找到最后一个非内网IP地址作为客户端的真实IP地址。
2. 需要考虑IP地址字符串的格式，有可能存在IPv6的地址格式，需要进行相应的处理。
3. 需要考虑网络安全问题，如恶意攻击、伪造客户端IP等。