如何将PHP获取的动态服务器IP应用到Apache的.htaccess规则中？

一、先修复现有.htaccess的语法错误 #

你的.htaccess里用了//做注释，这是PHP的语法，但Apache只认#作为注释符号，这是导致HTTP 500错误的直接原因之一。同时文件里有两段重复的WordPress Rewrite规则，建议合并避免冲突。

修改后的基础.htaccess框架如下：

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{SERVER_PORT} !^443$
    RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
    
    RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
    RewriteBase /
    RewriteRule ^index\.php$ - [L]
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule . /index.php [L]
</IfModule>

<IfModule mod_rewrite.c>
RewriteCond %{REQUEST_URI} /wp-content/uploads/ [NC]
RewriteCond %{HTTP_REFERER} !^https://tv.xn--dnte-0ra.de/ 
RewriteCond %{HTTP_REFERER} !^https://fileserver02.syn-nas.provided-by-versatel.duentetech.de/
RewriteCond %{HTTP_REFERER} !^https://mediathek.xn--dnte-0ra.de/ 
# 原静态IP规则，后续将被动态替换
RewriteCond %{REMOTE_ADDR} !^92.117.246.86 
RewriteRule .mp4 / [R=301]
</IfModule>

# BEGIN WordPress
# Die Anweisungen (Zeilen) zwischen „BEGIN WordPress“ und „END WordPress“ sind
# dynamisch generiert und sollten nur über WordPress-Filter geändert werden.
# Alle Änderungen an den Anweisungen zwischen diesen Markierungen werden überschrieben.
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

二、动态更新.htaccess的公网IP规则 #

Apache会优先解析.htaccess，无法直接读取PHP变量，所以需要用PHP脚本定时更新.htaccess里的IP规则。

1. 编写IP更新脚本 #

在网站根目录创建update-ip.php（记得设置文件权限，禁止公开访问）：

<?php
// 获取服务器当前公网IP
$ip_address = file_get_contents('http://checkip.dyndns.org');
$ip_address = preg_replace('/[^0-9.]/', '', $ip_address);

// 读取.htaccess文件内容
$htaccess_path = __DIR__ . '/.htaccess';
$htcontent = file_get_contents($htaccess_path);

// 定义标记位，方便精准替换IP规则
$marker = "RewriteCond %{REMOTE_ADDR} !^";
// 找到旧IP规则的位置并替换
$old_rule_pos = strpos($htcontent, $marker);
if ($old_rule_pos !== false) {
    $end_pos = strpos($htcontent, "\n", $old_rule_pos);
    $old_rule = substr($htcontent, $old_rule_pos, $end_pos - $old_rule_pos);
    $new_rule = $marker . $ip_address;
    $htcontent = str_replace($old_rule, $new_rule, $htcontent);
}

// 写入更新后的.htaccess
file_put_contents($htaccess_path, $htcontent);

// 记录更新日志（可选）
file_put_contents(__DIR__ . '/ip-update-log.txt', date('Y-m-d H:i:s') . " - 更新IP为: $ip_address\n", FILE_APPEND);
?>

2. 设置定时任务自动执行脚本 #

因为公网IP每天变化，需要定期触发脚本更新。在Linux服务器上用crontab实现：

1. 执行crontab -e打开定时任务编辑器
2. 添加以下内容（每小时执行一次，可根据IP变化频率调整）：

0 * * * * /usr/bin/php /你的网站根目录绝对路径/update-ip.php

三、解决Chromecast投屏问题 #

Chromecast的请求通常不会携带Referer，只要家庭网络的公网IP被.htaccess放行（通过动态更新的规则），投屏请求就会被允许——因为家庭设备的公网出口IP和服务器的公网IP一致，REMOTE_ADDR会匹配这个IP，绕过Referer限制。

四、可选：额外放行家庭内网IP段 #

如果服务器在家庭局域网内，家庭设备用内网IP（比如192.168.1.x）访问，可以在.htaccess的MP4规则里添加内网放行规则，避免依赖公网IP：

# 放行家庭内网IP段（根据你的实际网段修改）
RewriteCond %{REMOTE_ADDR} !^192\.168\.1\.

内容的提问来源于stack exchange，提问作者Düntemeiname