2023年如何正确获取IPv4/IPv6地址？解决私有IP与字段过长问题

最近遇到个问题：运行多年的代码突然报错 Exception message: Data too long for column 'ipaddress' at row 1，排查后发现是HTTP_X_FORWARDED_FOR或REMOTE_ADDR返回了无用的私有IPv6地址。扩展数据库字段后，发现这些IPv6是私有地址，没法做地域解析，但服务器日志里明明有对应的IPv4地址。现有C#代码采用双重方式获取IP，需要优化代码拿到更准确的IP，同时纠结要不要全面切换到IPv6（之前数据库存的都是IPv4）。

现有代码：

protected string GetIPAddress()
{
    System.Web.HttpContext context = System.Web.HttpContext.Current;
    string ipAddress = context.Request.ServerVariables["HTTP_X_FORWARDED_FOR"];

    if (!string.IsNullOrEmpty(ipAddress))
    {
        string[] addresses = ipAddress.Split(',');
        if (addresses.Length != 0)
        {
            return addresses[0];
        }
    }

    return context.Request.ServerVariables["REMOTE_ADDR"];
}

一、IP获取代码优化 #

核心思路是优先筛选有效公网IP，排除私有/保留地址，同时兼容IPv4和IPv6的解析：

• 先拆分HTTP_X_FORWARDED_FOR的所有IP（注意去除空格），逐个验证是否为有效公网IP
• 如果HTTP_X_FORWARDED_FOR里没有有效IP，再检查REMOTE_ADDR
• 用IPAddress类判断IP类型，精准排除私有、环回、保留地址段

优化后的代码：

using System.Net;
using System.Linq;

protected string GetValidPublicIP()
{
    var context = System.Web.HttpContext.Current;
    string validIp = null;

    // 处理X-Forwarded-For，分割去重去空格
    var forwardedFor = context.Request.ServerVariables["HTTP_X_FORWARDED_FOR"];
    if (!string.IsNullOrWhiteSpace(forwardedFor))
    {
        var ipList = forwardedFor.Split(',')
                                .Select(ip => ip.Trim())
                                .Where(ip => !string.IsNullOrWhiteSpace(ip));
        
        foreach (var ipStr in ipList)
        {
            if (IPAddress.TryParse(ipStr, out IPAddress ipAddr) && IsPublicIP(ipAddr))
            {
                return ipAddr.ToString();
            }
        }
    }

    // 处理REMOTE_ADDR
    var remoteAddr = context.Request.ServerVariables["REMOTE_ADDR"];
    if (!string.IsNullOrWhiteSpace(remoteAddr) 
        && IPAddress.TryParse(remoteAddr, out IPAddress remoteIp) 
        && IsPublicIP(remoteIp))
    {
        return remoteIp.ToString();
    }

    // 无有效公网IP时返回空或默认值（根据业务调整）
    return string.Empty;
}

// 判断是否为公共IP地址
private bool IsPublicIP(IPAddress ip)
{
    // 排除IPv6私有/保留地址
    if (ip.IsIPv6LinkLocal || ip.IsIPv6SiteLocal || ip.IsIPv6Teredo)
    {
        return false;
    }
    // 处理IPv4映射的IPv6地址，转回IPv4判断
    if (ip.IsIPv4MappedToIPv6)
    {
        ip = IPAddress.Parse(ip.ToString().Split(':').Last());
    }
    byte[] ipBytes = ip.GetAddressBytes();
    // 排除IPv4私有/环回地址段
    switch (ipBytes[0])
    {
        case 10:     // 10.0.0.0/8
        case 127:    // 127.0.0.0/8（环回）
            return false;
        case 172:    // 172.16.0.0/12
            return ipBytes[1] < 16 || ipBytes[1] > 31;
        case 192:
            if (ipBytes[1] == 168) // 192.168.0.0/16
                return false;
            break;
    }
    return true;
}

二、IPv6切换的决策建议 #

1. 数据库兼容优先

   • 直接把ipaddress字段改成支持IPv6的类型（比如MySQL用VARCHAR(45)，IPv6最长39字符，留冗余）
   • 不强制切换，保留原有IPv4记录，新记录同时支持存IPv4/IPv6，逐步过渡

2. 地域解析适配

   • 检查当前使用的地域解析服务是否支持IPv6，不支持的话要么升级服务，要么优先使用解析可用的IPv4地址
   • 如果代理配置有问题，先排查反向代理（Nginx/IIS ARR等）的IP传递规则，确保后端拿到真实客户端IP

3. 过渡策略

   • 现阶段先以获取有效公网IP为核心，不管是IPv4还是IPv6，保证业务正常
   • 等IPv6的地域解析、全链路适配都完善后，再逐步侧重IPv6，同时兼容历史数据

内容的提问来源于stack exchange，提问作者Robert Koernke