如何在C#/.NET中不借助外部服务获取客户端公网IP

你的代码存在两个核心问题：

1. Dns.GetHostEntry(Dns.GetHostName())获取的是服务器自身的IP地址，完全不是客户端的公网IP，这是对象混淆的错误。
2. RemoteIpAddress在本地环境返回::1是正常的IPv6回环地址，但如果客户端通过NAT路由器、反向代理或CDN访问服务器，这个值只会是中间设备的内网IP，而非客户端的公网IP。

为什么不借助外部API几乎无法获取客户端公网IP？ #

客户端的公网IP由其所在网络的运营商分配，当客户端处于内网环境时，NAT设备会隐藏真实公网IP，服务器只能拿到NAT设备的内网出口IP。这种情况下，服务器端没有技术手段能绕过NAT直接获取客户端的公网IP，必须依赖外部服务或者客户端主动上报。

不同场景下的可行处理方式 #

1. 本地开发测试场景
   本地环境下客户端和服务器在同一网络，只能拿到回环地址（::1或127.0.0.1）或内网IP，这是正常现象，公网IP需要真实公网环境下的外部客户端访问才能获取。

2. 服务器直接暴露在公网（无代理/CDN）
   如果客户端直接连接你的公网服务器，RemoteIpAddress就是客户端的公网IP，只需处理IPv6转IPv4的情况：

   var remoteIp = HttpContext.Connection.RemoteIpAddress;
   string clientIp = null;
   if (remoteIp != null)
   {
       // 处理IPv6映射的IPv4地址
       if (remoteIp.IsIPv4MappedToIPv6)
       {
           remoteIp = remoteIp.MapToIPv4();
       }
       clientIp = remoteIp.ToString();
   }
   Console.WriteLine(clientIp);
   

3. 服务器部署在反向代理/CDN之后
   需要先配置代理服务器（如Nginx、IIS ARR）转发客户端真实IP到请求头（通常是X-Forwarded-For或X-Real-IP），然后从请求头中提取：

   string clientIp = HttpContext.Connection.RemoteIpAddress?.ToString();
   // 从代理转发头获取真实IP，需确保服务器信任该代理（避免伪造头）
   var forwardedFor = HttpContext.Request.Headers["X-Forwarded-For"].FirstOrDefault();
   if (!string.IsNullOrEmpty(forwardedFor))
   {
       // X-Forwarded-For可能包含多个IP，第一个是客户端真实IP
       clientIp = forwardedFor.Split(',').First().Trim();
   }
   // 处理IPv6转IPv4
   if (IPAddress.TryParse(clientIp, out var ip))
   {
       if (ip.IsIPv4MappedToIPv6)
       {
           clientIp = ip.MapToIPv4().ToString();
       }
   }
   Console.WriteLine(clientIp);
   

关键结论 #

如果客户端处于NAT内网环境，不借助外部API或客户端主动上报的话，服务器端无法获取到客户端的真实公网IP——NAT的设计就是为了隐藏内网IP，没有技术手段能直接穿透。

内容的提问来源于stack exchange，提问作者marcosfandrade