如何在C#/ASP.NET代理服务中获取出站请求对应的远程主机IP地址

嘿，这个问题我太熟了！你想准确拿到代理转发请求时实际连接的目标IP，又不想多做一次DNS查询对吧？刚好在C#/ASP.NET里有几种高效又靠谱的方式，我给你掰扯清楚：

用HttpClient（.NET Core/.NET 5+ 推荐方案） #

如果你用的是较新的.NET版本，推荐用HttpClient配合SocketsHttpHandler来捕获实际连接的IP。核心思路是在连接建立的回调里拿到真实的远程端点，完全不需要额外做DNS查询，因为这就是请求实际要走的连接流程。

代码示例 #

首先配置带有自定义连接回调的HttpClient：

var handler = new SocketsHttpHandler();
handler.ConnectCallback = async (context, cancellationToken) =>
{
    // 先让HttpClient执行默认的连接逻辑（包括DNS解析、选IP、建连接）
    var networkStream = await context.ConnectAsync(cancellationToken);
    
    // 从连接的Socket里拿到实际的远程IP
    if (networkStream.Socket is Socket socket)
    {
        var remoteIp = ((IPEndPoint)socket.RemoteEndPoint).Address.ToString();
        // 把IP存到请求的属性里，方便后续日志使用
        context.RequestMessage.Properties["TargetServerIp"] = remoteIp;
    }
    
    return networkStream;
};

// 用这个handler创建HttpClient
var proxyHttpClient = new HttpClient(handler);

然后在转发请求时，就能从请求对象里取出真实IP来打日志：

// 假设你已经拿到了客户端Alice的IP：clientIp = "1.2.3.4"
// 目标请求地址：targetUrl = "https://example.com?q=..."
var request = new HttpRequestMessage(HttpMethod.Get, targetUrl);
var response = await proxyHttpClient.SendAsync(request);

// 取出实际连接的IP
if (request.Properties.TryGetValue("TargetServerIp", out var ipObj) && ipObj is string targetIp)
{
    // 这里写你的日志逻辑
    Console.WriteLine($"客户端IP: {clientIp}, 目标主机: example.com, 实际转发IP: {targetIp}");
}

为什么靠谱？ #

• 准确性：捕获的是请求实际建立连接的IP，完全匹配你转发的那个目标，不会出现DNS查询结果不一致的问题（比如目标有多个IP时，拿到的就是被选中的那一个）。
• 高效性：没有额外的DNS往返，只是在原本的连接流程里加了个捕获逻辑，性能几乎无损耗。

用HttpWebRequest（.NET Framework 兼容方案） #

如果你的项目还在使用.NET Framework，HttpWebRequest也能轻松拿到实际连接的IP。它的ServicePoint对象会记录当前连接的真实端点信息。

代码示例 #

// 客户端IP（你已获取）
var clientIp = "1.2.3.4";
// 目标请求地址
var targetUrl = "https://example.com?q=...";

var request = (HttpWebRequest)WebRequest.Create(targetUrl);
using (var response = (HttpWebResponse)request.GetResponse())
{
    // 从ServicePoint里拿到实际连接的IP
    var targetIp = request.ServicePoint.Address.ToString();
    
    // 记录日志
    Console.WriteLine($"客户端IP: {clientIp}, 目标主机: example.com, 实际转发IP: {targetIp}");
}

这个方法同样不需要额外DNS查询，ServicePoint.Address就是请求实际连接的远程IP，简单直接。

关键注意事项 #

• 不管用哪种方式，都不要单独做DNS查询，因为DNS解析的结果可能和请求实际选择的IP不一致（比如目标域名有多IP、DNS缓存差异等），直接从连接过程中捕获才是最准确的。
• 如果你的代理需要处理大量请求，HttpClient的连接池机制会自动复用连接，这时候捕获的IP还是对应每次连接的真实IP，完全没问题。

内容来源于stack exchange