DHCP，动态主机控制协议，规定了客户端如何通过网络访问服务器，获取上网所需的ip地址等网络参数。
创建 Socket 需要设置超时时长 , 要连接的服务器端的端点信息 , 该端点包括 IP 地址和端口号 ;
Nginx反向代理后，Servlet应用通过request.getRemoteAddr()取到的IP是Nginx的IP地址，并非客户端真实IP，通过request.getRequestURL()获取的域名、协议、端口都是Nginx访问Web应用时的域名、协议、端口，而非客户端浏览器地址栏上的真实域名、协议、端口。
在JSP里，获取客户端的IP地址的方法是：request.getRemoteAddr()，这种方法在大部分情况下都是有效的。但是在通过了Apache，Squid等反向代理软件就不能获取到客户端的真实IP地址了。 如果使用了反向代理软件，将http://192.168.1.110:2046/的URL反向代理为http://www.abc.com/的URL时，用request.getRemoteAddr()方法获取的IP地址是：127.0.0.1或192.168.1.110，而并不是客户端的真实IP。 经过
本文作者张开涛。为保障《亿级流量网站架构核心技术》一书内容的连续性，有些需要读者了解的内容，或者书的补充和引申内容，会通过二维码嵌入的方式引导读者阅读学习。大家可以关注作者公众号“开涛的博客”，并从菜单栏“我的新书”中查阅相关内容。
jokey，腾讯云容器产品工程师，热衷于云原生领域。目前主要负责腾讯云TKE 的售中、售后的技术支持，根据客户需求输出合理技术方案与最佳实践。 适用范围：腾讯云容器服务（Tencent Kubernetes Engine ，TKE）, 以下简称 TKE。 为什么需要获取客户端真实源 IP？ 当需要能感知到服务请求来源去满足一些业务需求时，就需要后端服务能准确获取到请求客户端的真实源 IP， 比如以下场景： 对服务请求的来源有做审计的需求，如异地登陆告警。 针对安全攻击或安全事件溯源需求，如 APT 攻击、
代表客户端IP。注意，这里的客户端指的是直接请求Nginx的客户端，非间接请求的客户端。假设用户请求过程如下：
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。为使更多童鞋受益，现给出开源框架地址：
为了获取IP地址等配置信息，DHCP客户端需要和DHCP服务器进行报文交互。 首先，DHCP客户端发送DHCP发现报文来发现DHCP服务器。DHCP服务器会选取一个未分配的IP地址，向DHCP客户端发送DHCP提供报文。此报文中包含分配给客户端的IP地址和其他配置信息。如果存在多个DHCP服务器，每个DHCP服务器都会响应。 如果有多个DHCP服务器向DHCP客户端发送DHCP提供报文，DHCP客户端将会选择收到的第一个DHCP提供报文，然后发送DHCP请求报文，报文中包含请求的IP地址。收到DHCP请求报文后，提供该IP地址的DHCP服务器会向DHCP客户端发送一个DHCP确认报文，包含提供的IP地址和其他配置信息。DHCP客户端收到DHCP确认报文后，会发送免费ARP报文，检查网络中是否有其他主机使用分配的IP地址。如果指定时间内没有收到ARP应答，DHCP客户端会使用这个IP地址。如果有主机使用该IP地址，DHCP客户端会向DHCP服务器发送DHCP拒绝报文，通知服务器该IP地址已被占用。然后DHCP客户端会向服务器重新申请一个IP地址。
内容提要：这种情况下同样透露了客户端是使用了代理服务器,但编造了一个虚假的随机IP（220.4.251.159）代替客户端的真实IP来欺骗它…… 获取客户端ip其实不是个简单的活儿,因为存在Ip欺骗,和代理问题,所以获取客户端的IP的真实性会打折扣的,不能百分百准确.但是我们还是尽量找一个比较完善的获取客户端真正ip方法.使用php获取IP的方法能找到很多.
使用 Nginx real-ip 模块获取，需在 Ingress 上配置 proxy-real-ip-cidr ，把WAF 和 SLB（7 层） 地址都加上。操作后服务端使用 X-Forwarded-For 可取到真实 IP，通过 X-Original-Forwarded-For 可取到伪造 IP。
在构建网络应用时，很常见的一种场景是使用反向代理服务器，例如 Nginx。反向代理可以提供负载均衡、安全保护、缓存等多种功能，因此在现代 web 开发中扮演着非常重要的角色。然而，使用反向代理的同时，也引入了一个新的问题：如何获取到真实的客户端 IP 地址？
河水从源头出发，经过千折百回，才能流入大海。在网络世界中，一个 HTTP 请求从客户端发出，也要经过多个网络节点，最终才能到达服务器。在这个过程中，由于客户端的 IP 地址在经过代理服务器、负载均衡器等中间节点时会丢失，导致服务器无法获取到客户端的真实 IP 地址。
假如有一个客户端请求经过了nginx代理转发以后发送给node.js服务器，如果我们想要获取到客户端的真实ip地址，而不是nginx服务器的地址的话应该怎么做呢？
实现场景：手机A作为客户端，手机B作为服务端,通过Socket实现信息交互与处理。 如下图：客户端通过ip和端口连接服务器，客户端发送hello，服务端接收后，处理成大写发送给客户端,通过Toast
目前腾讯云、阿里云等大型云厂商基本上都是通过提供CLB服务进行路由转发，什么是CLB？
使用 net 包可以获取本地机器的 IP 地址。以下是一个获取本地 IP 地址的简单示例：
在进行socket通信开发时，一般会用到TCP或UDP这两种传输层协议，UDP（User Datagram Protocol）是一种面向无连接的协议，在数据发送前，不需要提前建立连接，它可以更高效地传输数据，但可靠性无法保证。TCP（Transmission Control Protocol）是一种面向连接的协议，一个应用程序开始向另一个应用程序发送数据之前，必须先进行握手连接，以保证数据的可靠传输。所以，对于数据可靠性要求较高的场合，一般使用TCP协议通信。
在 Spring 中，获取客户端真实 IP 地址的方法是 request.getRemoteAddr()，这种方法在大部分情况下都是有效的，但是在通过了 Squid 等反向代理软件就无法工作。
DHCP的全称为 Dynamic Host Configuration Protocol ，动态主机配置协议。DHCP主要在局域网使用，对IP地址进行集中管理和分配，使网络环境中的主机动态获得IP地址、网关地址、DNS服务器地址等信息，并提升IP地址使用率。 IP地址是每个网络节点的标识，网络中的每一台计算机都需要配置IP地址才能够上网，如果在一些计算机比较固定的场所，例如机房，学习的计算机实验室，这样管理员会手动配置IP地址。如果在办公室，咖啡厅，图书馆，地铁等人口流动大终端不固定的地方，是不可能做到管理员手工配置IP地址的。这样就需要DHCP来分配IP地址和网关、DNS等信息。 DCHP是采用客户端/服务器的通信模式，需要客户端主动向服务器提出请求分配网络配置参数的请求，然后服务器返回客户端分配的IP地址配置信息等。在客户端还没有IP地址的时候，客户端是使用广播请求IP地址等配置信息，DHCP协议采用UDP作为传输协议，客户端发送广播消息到服务器的68端口，服务器响应广播消息给客户端67端口。DHCP客户端从DHCP服务器获取IP地址等信息主要由四个阶段，分别是发现、提供、选择、确认。
remote_addr代表客户端IP，但是它的值不是由客户端提供的，而是服务端根据客户端IP指定的。当你访问某个应用时，当中间没有经过任何代理，那么应用获取到的remote_addr就是你的主机IP。如果中间经过了代理转发，正常情况下，应用获取到的remote_addr就是代理的IP，除非在代理服务器上手动将remote_addr的地址设置成你的主机IP。
不知道大家在看到这个图的时候第一时间想到的是什么，【好复杂】【看不懂】【终端数好多】，这里不看整体的结构怎么样，来看看终端数量都非常的多，终端要与网络中进行通信，势必需要IP地址，从最开始学习到现在好像都是手动去设置的终端IP地址，如果一个网络中有几百台、几千台的终端设备，难道需要IT维护人员一个一个去设置吗，那工作量太大了，并且如果涉及到整改，比如换了一个新的网段，那岂不是之前设置的又需要重新修改，那估计TCP/IP的体系也没人使用了，使用起来太麻烦，不方便维护跟扩展，所以呢，出了一个应用层协议---DHCP。
最近做一个小项目，需要在本地电脑上不断调试数据接口，但是由于用的是路由器上网，所以公网IP是不断变化的，这就很麻烦了，所以写一个小程序，每次返回访问者IP，没有技术难度，直接百度的哈哈，参考文章和源码链接见文末。
nginx 的 Real IP 模块用于解决代理服务器转发请求到nginx上时可能出现的 IP 地址问题。因为当 PROXY收到客户端的请求时，它会通过自己的IP与nginx服务器连接并转发请求。这会导致在nginx应用程序中记录的 IP 地址是代理服务器的地址，而不是实际客户端的地址。
tke集群添加了超级节点，然后部署的服务通过LoadBalancer模式的servcie对外提供服务，当客户端pod调度到普通节点上，可以通过clb的vip访问到后端服务，当pod调度到超级节点上，访问clb的vip不通，具体测试看下图。
在处理客户CDN问题的过程中，很大一部分问题主要集中在部分客户端访问异常。如果要排查客户端访问异常，就不得不先讲解一下客户访问CDN域名经过的路径。
在Internet上的主机一般运行了多个服务软件，同时提供几种服务。每种服务都打开一个Socket，并绑定到一个端口上，不同的端口对应于不同的服务。
最近有个同学问了我一个非常有意思的问题, 今天我根据这个问题来给大家好好分析一下。
声明:因为使用了cdn之后无法正常的获取客户端ip，则做此次记录,仅供学习交流,请不要用于非法用途,由此教程产生的法律问题均与本人无关！
DHCP报文属于UDP报文，DHCP协议包含在UDP协议栈的用户数据部分。如下图红框部分：
X-Forwarded-For 是一个 HTTP 扩展头。HTTP/1.1（RFC 2616）标准中并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP，现在已经成为事实上的标准，被各大 HTTP 代理、负载均衡等转发服务广泛使用，并被写入 RFC 7239（Forwarded HTTP Extension）标准之中。
ipvs称之为IP虚拟服务器（IP Virtual Server，简写为IPVS），主要有Direct Routing、NAT模式、FULLNAT模式、TUN模式四种模式。
腾讯云大禹高防IP产品可用来对客户的4/7层业务进行ddos攻击的防护，其中一个很常见的诉求是如何获取真实的客户端ip。本文章会就云上常见的各高防IP部署场景下如何获取真实ip来做说明。
java.net 包中 J2SE 的 API 包含有类和接口，它们提供低层次的通信细节。你可以直接使用这些类和接口，来专注于解决问题，而不用关注通信细节。
显然，这里有两种配置方式，一种是自动获取 ip 地址，一种是我们手动来设置，我相信大部分人都是通过自动获取的方式来得到 ip 的，那么问题来了，它是如何自动获得到的呢？
在学习攻击渗透的过程中，不免会接触远控工具。远控工具一般包含服务端和客户端，服务端运行在攻击者的VPS主机上，客户端运行在被攻击机器上。服务端向客户端发送指令，客户端执行指令并将结果回传给服务端，从而达到通过网络远程控制被攻击主机的效果。
PS：本文仅用于技术讨论与交流，严禁用于任何非法用途，违者后果自负 在学习攻击渗透的过程中，不免会接触远控工具。远控工具一般包含服务端和客户端，服务端运行在攻击者的VPS主机上，客户端运行在被攻击机器上。服务端向客户端发送指令，客户端执行指令并将结果回传给服务端，从而达到通过网络远程控制被攻击主机的效果。 现有的远控工具很多，从大名鼎鼎的冰河到CHAOS。但是直接使用现有的远控工具，一方面会担心工具被人加入了后门在运行的过程中自己反而成了被控制方，另一方面只会使用工具也会沦为“脚本小子”而不知道其背后的原理
为了在程序内控制用户的行为，在访问频繁的接口我们一般会使用限速。还有一些比较关键的登录操作，支付操作等，我们会在数据库内记录客户端的 IP。
在构建Web应用程序时，获取客户端的IP地址是一个常见的需求。使用 Cloudflare Worker，我们可以轻松地实现无服务器方式查询客户端IP信息。
在做P2P的时候，如何让设备发现是整个开发里面最重要的部分。可以采用的方式有组播、扫描局域网、追踪服务器发现等方法。其中效率最高，发现效果最好的也就是使用中央服务器了。本文告诉大家如何使用 ASP.NET Core 写一个简单的 P2P 追踪服务器
用户认证接口：根据客户端IP和port，进行IP反查和端口范围确认，如符合则用户认证通过。 当前使用的是Nginx负载均衡，从客户端到Nginx端 ip和port都对，从Nginx到应有服务器上-port端口变成很奇怪的端口号。真是遇到的问题，登录页的ip和port在登录验证没有问题，但在登录完成后跳转的时候，端口号发生了变化。跟nginx服务器的监听端口相同了。（注：除了部署的Nginx服务器，应该还有一个前端的nginx，这是我没有接触到的部分。） 疑问：Nginx往应有服务器上 是如何 传递 客户端IP和port 参数的呢？ 请看 Nginx proxy_set_header
一、网络通信基础 网络中存在很多的通信实体，每一个通信实体都有一个标识符就是IP地址。 而现实中每一个网络实体可以和多个通信程序同时进行网络通信，这就需要使用端口号进行区分。 二、java中的基本网络支持 1、IP地址使用InetAddress类来表示。 获取InetAddress实例的两个方法为： (1)getByName(String host) 根据主机获取对应的InetAddress对象 (2)getByAddress(byte[] addr)根据IP地址获取Inet
By CaesarChang 合作: root121toor@gmail.com ~关注我 带你看更多精品技术和面试必备 1. 什么是计算机网络 分布在不同地域的计算机, 通过硬件等网络设备使用通信线路互相连接形成的一个网格系统 2. 什么是计算机的IP地址 IP地址 是计算机在互联网中的唯一标识 . 1 本机IP localhost + 2 公网IP 3. 什么是 网络中 网站的域名 域名可以简单的理解为, IP地址的别名.
第一 概述 一、概述： 1、网络模型：OSI参考模型和TCP/IP参考模型 2、网络通讯要素： 1）IP地址：InetAddress .网络中设备的标识 .不易记忆，可用主机名 Int
在使用 Nginx 作为反向代理服务器时，默认情况下，后端服务器只能看到 Nginx 的 IP 地址。为了记录日志、限制访问或进行其他基于 IP 地址的操作，获取客户端的真实 IP 地址非常重要。
Google 等公司会编写程序，监听在它们类似 o-o.myaddr.l.google.com 的地址上。只要有请求，就会将请求的源 IP 地址作为数据直接返回。
realip模块会修改remote_addr和remote_port，会用一个realip_remote_addr和realip_remote_port表示nginx原来的地址和端口
添加对应配置后通过 X-Forwarded-For header 的第一跳获取。[2]
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
