Java获取用户IP疑问：LAN/WAN区分及用户IP唯一性验证

常见Java获取用户IP代码 #

String ip = request.getHeader("X-Forwarded-For");
log.info("X-Forwarded-For: {}", ip);
if (StringUtils.isBlank(ip) || "unknown".equalsIgnoreCase(ip)) {
    ip = request.getHeader("X-Real-IP");
    log.info("X-Real-IP: {}", ip);
}
if (StringUtils.isBlank(ip) || "unknown".equalsIgnoreCase(ip)) {
    ip = request.getHeader("Cdn-Src-Ip");
    log.info("Cdn-Src-Ip: {}", ip);
}
if (StringUtils.isBlank(ip) || "unknown".equalsIgnoreCase(ip)) {
    ip = request.getHeader("Proxy-Client-IP");
    log.info("Proxy-Client-IP: {}", ip);
}
if (StringUtils.isBlank(ip) || "unknown".equalsIgnoreCase(ip)) {
    ip = request.getHeader("WL-Proxy-Client-IP");
    log.info("WL-Proxy-Client-IP: {}", ip);
}
if (StringUtils.isBlank(ip) || "unknown".equalsIgnoreCase(ip)) {
    ip = request.getRemoteAddr();
    log.info("RemoteAddr: {}", ip);
}

问题解答 #

1. 通过该方式获取的是LAN IP还是WAN IP？
   取决于服务部署和网络架构：

• 若服务直接暴露公网、无反向代理/CDN等中间层：request.getRemoteAddr()会拿到用户的WAN IP（公网IP）；但如果用户和服务在同一局域网内访问，拿到的是用户的LAN IP（内网IP）。
• 若服务经过反向代理、CDN等中间层：X-Forwarded-For、X-Real-IP这类请求头会被中间层设置为用户的真实WAN IP，而request.getRemoteAddr()拿到的是中间层节点的IP（可能是内网或公网，依中间层部署而定）。

2. 同一LAN内的两位用户，获取到的IP是不同LAN IP还是相同WAN IP？

• 无中间层且服务在局域网内：会拿到两个用户各自的LAN IP（不同）。
• 经过公网代理/CDN：同一LAN内的多个用户会通过路由器NAT共享同一个WAN IP，此时获取到的是这个共享的WAN IP（相同），无法区分两个用户。

需求理解 #

完全理解你的核心需求：需要一个能**唯一区分所有用户（无论是否处于同一局域网）**的标识，而仅靠当前的IP获取方案无法满足——因为同一局域网内的多个用户会被识别为同一个IP，无法做有效区分。

内容的提问来源于stack exchange，提问作者xiaoalex