如何用Presto查询判断IP是否属于子网表中的CIDR范围？

核心注意点 #

Presto的is_subnet_of(subnet_cidr, ip_address)函数参数顺序是子网在前，待检查IP在后，这是很多人踩坑的关键。要实现动态匹配所有子网（避免硬编码），可以用以下两种方式：

方式1：EXISTS子查询（推荐，性能更优） #

这种方式会逐个检查每个IP是否存在于ip_subnets表的任意子网中，找到匹配项就停止，适合数据量较大的场景：

SELECT s.ip
FROM stored_ips s
WHERE EXISTS (
    SELECT 1
    FROM ip_subnets sub
    WHERE is_subnet_of(sub.ip_cidr, s.ip)
);

方式2：交叉连接+去重（适合小数据量） #

如果两张表数据量都不大，可以通过交叉连接匹配所有IP-子网组合，再去重得到结果：

SELECT DISTINCT s.ip
FROM stored_ips s
CROSS JOIN ip_subnets sub
WHERE is_subnet_of(sub.ip_cidr, s.ip);

常见失败原因排查 #

• 参数顺序搞反：如果之前写的是is_subnet_of(s.ip, sub.ip_cidr)，逻辑完全错误，这是最常见的问题。
• 数据类型不兼容：确保stored_ips.ip和ip_subnets.ip_cidr是字符串或Presto支持的INET/CIDR类型，若类型异常可通过CAST(ip AS INET)转换。
• 空值干扰：如果列存在空值，is_subnet_of会返回NULL，可以在条件里加上过滤：

SELECT s.ip
FROM stored_ips s
WHERE s.ip IS NOT NULL
AND EXISTS (
    SELECT 1
    FROM ip_subnets sub
    WHERE sub.ip_cidr IS NOT NULL
    AND is_subnet_of(sub.ip_cidr, s.ip)
);

内容的提问来源于stack exchange，提问作者Felipe Fuller Arangua