如何在ASP.NET Web API中获取前端服务器的IP地址？

当你的Web API收到前端服务器转发的请求时，HttpContext.Connection.RemoteIpAddress只能拿到发起请求的用户IP，这是因为请求经过了前端服务器的代理转发。要获取前端服务器的IP，得从代理添加的请求头里提取，具体方法如下：

• 读取X-Forwarded-For请求头
  绝大多数反向代理（比如Nginx、Apache）在转发请求时会添加这个头，格式一般是用户IP, 前端服务器IP, 其他代理IP。你可以分割这个字符串，根据代理配置取对应的IP——通常取列表里最后一个非用户端的IP，也就是前端服务器的IP。
  示例C#代码：

  var forwardedForHeader = HttpContext.Request.Headers["X-Forwarded-For"].FirstOrDefault();
  if (!string.IsNullOrWhiteSpace(forwardedForHeader))
  {
      var ipSegments = forwardedForHeader.Split(',');
      var frontendServerIp = ipSegments.Last().Trim();
      // 使用frontendServerIp做后续处理
  }
  

• 读取X-Real-IP请求头
  部分代理会用这个头直接记录转发请求的代理服务器IP，取值更简单直接：
  示例C#代码：

  var realIpHeader = HttpContext.Request.Headers["X-Real-IP"].FirstOrDefault();
  if (!string.IsNullOrWhiteSpace(realIpHeader))
  {
      var frontendServerIp = realIpHeader.Trim();
      // 使用frontendServerIp做后续处理
  }
  

• 关键注意点

  • 必须要求前端部署的代理服务器正确配置这些请求头，否则无法拿到正确的IP。
  • 要做请求头校验，只信任你已知的代理IP段，防止恶意伪造请求头导致的IP欺骗问题。

内容的提问来源于stack exchange，提问作者stalinon