为何浏览器端运行的纯JavaScript无法获取客户端公网IP？

• 浏览器的同源策略与安全沙箱限制：浏览器为了保护用户隐私，给前端JavaScript套上了安全沙箱，同时通过同源策略限制脚本的网络访问权限。公网IP属于客户端的敏感网络标识，不在浏览器开放给JS的API范围内——如果允许网页JS直接读取，恶意网站就能轻易追踪用户的真实网络位置，严重威胁隐私安全。

• JavaScript的运行环境无底层网络访问权限：纯JS运行在浏览器的用户态环境中，没有权限访问操作系统的网络栈数据。公网IP是客户端与外部服务器通信时，由网络层或服务器端识别的网络入口地址，这类底层网络信息不会对前端JS开放。

• 公网IP的获取依赖第三方服务器交互：你的公网IP本质是外部服务器接收到请求时识别的来源地址，只有当客户端与外部服务器建立连接时，这个IP才会被明确。纯JS无法自行“查询”这个地址，必须通过向第三方服务器发送请求，由服务器将识别到的IP返回给JS，这也是目前获取公网IP的唯一可行方式。

内容的提问来源于stack exchange，提问作者Maninder Singh