TCP服务器为何能够获取客户端IP？为何TCP报文无IP地址时仍可通过Socket获取客户端IP

这个问题戳中了网络编程里一个很容易被忽略的细节——我刚学的时候也纳闷：IP头明明被IP层处理掉了，TCP层只拿到TCP段，那Socket哪来的客户端IP？其实答案全在操作系统的网络栈实现里：

• 首先，当网卡收到一个完整的IP数据包，操作系统会从链路层开始逐层向上处理：先到IP层，IP层会解析IP头，把源IP、源端口、目的IP、目的端口这些关键信息提取出来，临时保存起来，然后才把包裹在IP头里的TCP段（也就是TCP头+数据）传给TCP层。
• 接下来TCP层处理TCP段的时候，并不是孤立地处理这些数据——操作系统会把刚才IP层保存的源IP/端口信息，和这个TCP段对应的连接（或者待建立的连接）绑定在一起。比如当客户端发起SYN握手时，TCP层会把这个SYN包对应的源IP/端口记录到半连接队列里；当三次握手完成，连接进入全连接队列，这些信息也会跟着转移过去。
• 最后，当你在用户态调用Socket API（比如Linux的accept()，或者Windows的acceptex()），本质是向操作系统请求获取某个已建立连接的关联信息。操作系统会把之前保存的客户端IP、端口等数据填充到你传入的sockaddr结构体里，你读这个结构体就能拿到IP了。甚至连接建立后，你还能通过getpeername()这类函数随时查询当前连接的客户端IP，这些数据都是操作系统帮你维护的。

简单说就是：IP头的信息并没有被丢弃，而是被操作系统网络栈留存并和TCP连接关联了起来，Socket只是帮你从操作系统那里取回了这些预存的信息，不是从TCP段里直接读出来的。

内容的提问来源于stack exchange，提问作者graydove