admin 用户请求到达提供服务的服务器之间有很多部分，服务很难获得用户的实际IP。大多数框架和工具库封装了获取用户实际IP的各种方法，并在exnet软件包中封装了各种与IP相关的任务。其中包含获取客户端IP的方法。更有用的方法包括：
Func ClientIP(r *) string
Func ClientPublicIP(r *) string
Func HasLocalIP(ip net)。IP) bool
Func haslocalipddr (IP字符串)库
Func RemoteIP(r *) string
获取用户的实际IP地址
Clientip方法与ClientPublicip方法的实现类似，不同之处在于：一个根据http协议规则获取客户端ip，一个根据常规格式查找公共网络ip。
在网络与服务架构、业务逻辑复杂的环境中，按照 http 协议约定的方式，并非总能获取到真实的 ip，在我们的业务中用户流量经由三方多层级转发(都是三方自己实现的http client) ，难免会出现一些纰漏，这时越往后的服务获取用户真实 ip 越加困难，你甚至不知道自己获取的 ip 是否是真实的。
但是我们的客户经由三方转发而来的流量，那么客户极大多数甚至排除测试之外都是公网用户，结合使用 ClientPublicIP 和 ClientIP 方法总能更好的获取用户的真实 ip。
// var r * ip := exnet.ClientPublicIP(r) if ip == ""{ ip = exnet.ClientIP(r) }用上面的方法总能有效的获取用户真实的 ip 地址，下面分析下两个方法的具体实现。
// ClientIP 尽最大努力实现获取客户端 IP 的算法。 // 解析 X-Real-IP 和 X-Forwarded-For 以便于反向代理（nginx 或 haproxy）可以正常工作。 func ClientIP(r *) string { xForwardedFor := r.Header.Get("X-Forwarded-For") ip := (xForwardedFor, ",")[0]) if ip != "" { return ip } ip = ("X-Real-Ip")) if ip != "" { return ip } if ip, _, err := net.SplitHostPort()); err == nil { return ip } return "" }ClientIP 首先读取 X-Forwarded-For header 中用 , 分隔的第一个ip地址，如果这个地址不存在，就会从 X-Real-Ip header 中获取，如果还是不存在，说明流量并非是由反向代理转发而来，而是客户端直接请求服务，这时通过 .RemoteAddr 字段截取除去端口号的 ip 地址。
这个方法很简单，就是按照 http 约定的格式获取，其中 X-Forwarded-For 和 X-Real-Ip header 由反向代理填充，例如 nginx 或 haproxy。
// ClientPublicIP 尽最大努力实现获取客户端公网 IP 的算法。 // 解析 X-Real-IP 和 X-Forwarded-For 以便于反向代理（nginx 或 haproxy）可以正常工作。 func ClientPublicIP(r *) string { var ip string for _, ip = range ("X-Forwarded-For"), ",") { ip = (ip) if ip != "" && !HasLocalIPddr(ip) { return ip } } ip = ("X-Real-Ip")) if ip != "" && !HasLocalIPddr(ip) { return ip } if ip, _, err := net.SplitHostPort()); err == nil { if !HasLocalIPddr(ip) { return ip } } return "" }ClientPublicIP 很简单，和 ClientIP 方法的读取顺序一样，只是试图中 X-Forwarded-For 列表中找到一个公网ip，如果没有检查 X-Real-Ip 是否是一个公网 ip，其次检查 .RemoteAddr 是否是公网ip，如果没有找到公网 ip 这返回一个空字符串。
这个方法可以让我们有机会优先获取到用户的公网 ip，往往公网 ip 对我们来说更有价值。
检查ip对否是内网地址
exnet 中还提供了检查 ip 地址是否是内网地址，这在有些情况下非常有用，比如：服务中有些接口只能内网访问，也就是只允许管理员访问（例如动态设定日志级别、查看服务 pprof 信息）；我们想隐藏后端服务，只暴露给用户负载均衡(反向代理)，用户无法直接访问我们的服务，这些方法及其有用，下面看看具体实现。
我的服务提供了动态设置日志级别，以便服务出现问题，可以第一时间查看调试日志分析具体原因，但是这个接口很危险，不应该暴露给公网，所以会用路由中间件检查请求是否来自公网，来自公网则返回 404。
该方法认为如下地址段都是内网地址：
10.0.0.0/8 169.254.0.0/16 172.16.0.0/12 172.17.0.0/12 172.18.0.0/12 172.19.0.0/12 172.20.0.0/12 172.21.0.0/12 172.22.0.0/12 172.23.0.0/12 172.24.0.0/12 172.25.0.0/12 172.26.0.0/12 172.27.0.0/12 172.28.0.0/12 172.29.0.0/12 172.30.0.0/12 172.31.0.0/12 192.168.0.0/16 // HasLocalIPddr 检测 IP 地址字符串是否是内网地址 func HasLocalIPddr(ip string) bool { return HasLocalIP(ip)) } // HasLocalIP 检测 IP 地址是否是内网地址 func HasLocalIP(ip net.IP) bool { for _, network := range localNetworks { if ne(ip) { return true } } return ip.IsLoopback() }两个检查方法实现差异仅接受参数类型不一致，检查过程都是逐个对比内网 ip 段是否包含该ip地址，如果不包含则判断该地址是否是回环地址。
获取反向代理ip
如何判断改地址来自反向代理服务器呢，不同的反向代理实现都有些差异，4 层反向代理甚至可以提供用户的真实 ip（ .RemoteAddr 是用户的ip，而不是反向代理的）， 而隐藏自己的ip，这里说一下常见的方法。
往往 .RemoteAddr 保存最后一个连接服务的客户端 ip，我们获取反向代理的ip地址，最简单有效的方法就是通过 .RemoteAddr 获取， exnet 中提供了 RemoteIP 的快捷方法，实现如下：
// RemoteIP 通过 RemoteAddr 获取 IP 地址， 只是一个快速解析方法。 func RemoteIP(r *) string { if ip, _, err := net.SplitHostPort()); err == nil { return ip } return "" }这是一个非常方便的脚手架，它仅仅切分 .RemoteAddr 的 ip 和端口，并返回有效的ip地址，但却可以简化我们的编写业务代码。
欢迎工作一到五年的Java工程师朋友们加入Java程序员开发： 721575865
群内提供免费的Java架构学习资料（里面有高可用、高并发、高性能及分布式、Jvm性能调优、Spring源码，MyBatis，Netty,Redis,Kafka,Mysql,Zookeeper,Tomcat,Docker,Dubbo,Nginx等多个知识点的架构资料）合理利用自己每一分每一秒的时间来学习提升自己，不要再用"没有时间“来掩饰自己思想上的懒惰！趁年轻，使劲拼，给未来的自己一个交代！