1.php獲取客戶端IP

在PHP獲取客戶端IP時，常使用 $_SERVER["REMOTE_ADDR"] 。但如果客戶端是使用代理伺服器來訪問，那取到的是代理伺服器的 IP 地址，而不是真正的客戶端 IP 地址。要想透過代理伺服器取得客戶端的真實 IP 地址，就要使用$_SERVER["HTTP_X_FORWARDED_FOR"]來讀取。

但只有客戶端使用“透明代理”的情況下，$_SERVER["HTTP_X_FORWARDED_FOR"] 的值才是客戶端真正的IP（如果是多層代理，該值可能是由客戶端真正IP和多個代理伺服器的IP組成，由逗號“,”分隔）；而在“匿名代理”、“欺騙性代理”

REMOTE_ADDR 是你的客戶端跟你的伺服器“握手”時候的IP。如果使用了“匿名代理”，REMOTE_ADDR將顯示代理伺服器的IP。
HTTP_CLIENT_IP 是代理伺服器傳送的HTTP頭。如果是“超級匿名代理”，則返回none值。同樣，REMOTE_ADDR也會被替換為這個代理伺服器的IP。

$_SERVER['REMOTE_ADDR']; //訪問端IP（有可能是使用者，有可能是代理伺服器的，也有可能是反向代理伺服器的）
$_SERVER['HTTP_CLIENT_IP']; //

三個值區別如下：

一、沒有使用代理伺服器的情況：

REMOTE_ADDR = 您的 IP
HTTP_VIA = 沒數值或不顯示
HTTP_X_FORWARDED_FOR = 沒數值或不顯示

二、使用透明代理伺服器的情況：Transparent Proxies

REMOTE_ADDR = 最後一個代理伺服器 IP 
HTTP_VIA = 代理伺服器 IP
HTTP_X_FORWARDED_FOR = 您的真實 IP ，經過多個代理伺服器時，這個值類似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。

這類代理伺服器還是將您的資訊轉發給您的訪問物件，無法達到隱藏真實身份的目的。

三、使用普通匿名代理伺服器的情況：Anonymous Proxies

REMOTE_ADDR = 最後一個代理伺服器 IP 
HTTP_VIA = 代理伺服器 IP
HTTP_X_FORWARDED_FOR = 代理伺服器 IP ，經過多個代理伺服器時，這個值類似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。

隱藏了您的真實IP，但是向訪問物件透露了您是使用代理伺服器訪問他們的。

四、使用欺騙性代理伺服器的情況：Distorting Proxies

REMOTE_ADDR = 代理伺服器 IP 
HTTP_VIA = 代理伺服器 IP 
HTTP_X_FORWARDED_FOR = 隨機的 IP ，經過多個代理伺服器時，這個值類似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。

告訴了訪問物件您使用了代理伺服器，但編造了一個虛假的隨機IP代替您的真實IP欺騙它。

五、使用高匿名代理伺服器的情況：High Anonymity Proxies (Elite proxies)

REMOTE_ADDR = 代理伺服器 IP
HTTP_VIA = 沒數值或不顯示
HTTP_X_FORWARDED_FOR = 沒數值或不顯示 ，經過多個代理伺服器時，這個值類似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。

完全用代理伺服器的資訊替代了您的所有資訊，就象您就是完全使用那臺代理伺服器直接訪問物件。

示例程式碼：

1. //獲取使用者IP， 定義一個函式getIP()
2. function getClientIP(){  
3. if (getenv("HTTP_CLIENT_IP")) {  
4.     $ip = getenv("HTTP_CLIENT_IP");  
5. }elseif(getenv("HTTP_X_FORWARDED_FOR")) {  
6.     $ip = getenv("HTTP_X_FORWARDED_FOR");  
7. }elseif(getenv("REMOTE_ADDR")) {  
8. $ip = getenv("REMOTE_ADDR");  
9.     else$ip = "Unknow";  
10. }  
11. return$ip;  
12. }  
13. 或者  
14. function getClientIp() {  
15.     $ip = 'unknow';  
16.     foreach (array(  
17.                 'HTTP_CLIENT_IP',  
18.                 'HTTP_X_FORWARDED_FOR',  
19.                 'HTTP_X_FORWARDED',  
20.                 'HTTP_X_CLUSTER_CLIENT_IP',  
21.                 'HTTP_FORWARDED_FOR',  
22.                 'HTTP_FORWARDED',  
23.                 'REMOTE_ADDR') as$key) {  
24.         if (array_key_exists($key, $_SERVER)) {  
25.             foreach (explode(',', $_SERVER[$key]) as$ip) {  
26.                 $ip = trim($ip);  
27.                 //會過濾掉保留地址和私有地址段的IP，例如 127.0.0.1會被過濾
28.                 //也可以修改成正則驗證IP
29.                 if ((bool) filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4 | FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE)) {  
30.                     return$ip;  
31.                 }  
32.             }  
33.         }  
34.     }  
35.     return$ip;  
36. }  

2.php獲取伺服器端IP

伺服器端IP相關的變數
a. $_SERVER["SERVER_NAME"]，需要使用函式gethostbyname()獲得。這個變數無論在伺服器端還是客戶端均能正確顯示。

b. $_SERVER["SERVER_ADDR"]，在伺服器端測試：127.0.0.1（這個與httpd.conf中BindAddress的設定值相關）。在客戶端測試結果正確。

1. /** 
2. * 獲取伺服器端IP地址 
3.  * @return string 
4.  */
5. function getServerIp() {   
6.     if (isset($_SERVER)) {   
7.         if($_SERVER['SERVER_ADDR']) {  
8.             $server_ip = $_SERVER['SERVER_ADDR'];   
9.         } else {   
10.             $server_ip = $_SERVER['LOCAL_ADDR'];   
11.         }   
12.     } else {   
13.         $server_ip = getenv('SERVER_ADDR');  
14.     }   
15.     return$server_ip;   
16. }  
17. 或者  
18. function getServerIP(){      
19.     returngethostbyname($_SERVER["SERVER_NAME"]);      
20. }