如何获取访问MongoDB数据库的真实请求来源IP地址？

首先明确三个核心认知，避免无效排查：

• 发起MongoDB连接的源IP绝对不是用户端IP。正常架构下React前端只负责返回静态页面到用户浏览器，所有数据库操作都由Node.js/Express后端发起，用户浏览器只会请求后端接口，不会直接和MongoDB建立连接，用户IP不会出现在MongoDB的访问源记录里。
• 你给Windows环境的React静态站点加白名单完全没用。React站点本质是静态文件服务器，本身不会执行数据库连接逻辑，加这个IP对连通性没有任何帮助。
• 放开0.0.0.0就能连通，说明问题100%出在IP白名单配置和实际出口IP不匹配上，和账号密码、连接串、数据库账号权限无关。

Azure App Service的公网出口IP不是固定单一值，也不是你在门户概览页看到的单个IP就覆盖全场景，常见漏配情况：

• 你只加了单个IP，但Azure App Service默认使用一组动态出口IP池，池内任意IP都可能被用作出口连接，必须把整个出口IP池的地址全部加入白名单
• 如果你的应用服务开启了VNet集成、绑定了NAT网关、前置了Azure应用网关/Front Door等代理服务，出口IP会变成对应网关/NAT的地址，和App Service默认的出口IP池完全无关
• 如果你用的是Azure托管的MongoDB服务（比如Cosmos DB for MongoDB），如果配置了私有端点，公网白名单规则优先级低于私有网络规则，会导致公网IP加了也不生效

不需要猜IP，两种方法可以100%拿到真实的连接源地址：

方法1：从MongoDB侧直接查连接日志 #

1. 临时保持0.0.0.0全量开放状态，确保服务正常连通
2. 开启MongoDB的访问审计日志，在日志中筛选对应业务库的连接记录，remoteAddr字段记录的就是和MongoDB建立TCP连接的真实源IP

如果你用的是云厂商托管的MongoDB服务，直接在控制台的连接监控、实时会话面板就能看到当前所有连接的源IP，不需要登录服务器手动查日志

3. 拿到准确IP/IP段后加入白名单，立刻关闭全量开放规则即可

方法2：从Node.js后端侧抓出口IP #

在你的Express后端代码中加一段临时测试逻辑：发起一个公网请求到任意IP回显服务（这类服务会直接返回请求发起方的公网IP），打印返回结果即可。示例代码如下：

const https = require('https');
// 临时测试逻辑：获取当前服务发起公网请求的出口IP
function getOutboundIp() {
  return new Promise((resolve, reject) => {
    // 替换为任意可用的公网IP回显服务地址即可
    https.get('公网IP回显服务地址', (res) => {
      let ipStr = '';
      res.on('data', chunk => ipStr += chunk);
      res.on('end', () => resolve(ipStr.trim()));
    }).on('error', reject);
  })
}

// 服务启动时打印出口IP
getOutboundIp().then(ip => console.log('后端服务公网出口IP：', ip));

把代码部署到Linux环境的Azure应用服务上，重启服务后看日志打印的IP，就是后端访问MongoDB时用的真实出口IP。

• 不建议长期使用公网IP白名单的方式做访问控制，如果你的App Service和MongoDB在同一个云区域，优先配置VNet私有端点，让数据库连接走内网链路，完全不暴露公网端口，安全性远高于IP白名单
• 检查你的React前端代码中是否硬编码了MongoDB连接串，如果存在这种情况属于严重配置错误——这会导致所有访问前端的用户都能拿到数据库凭据，直接从用户本地发起数据库连接，必须立刻把连接串挪到后端环境变量中，前端绝对不能持有任何数据库权限相关的凭据。

内容的提问来源于stack exchange，提问作者Lujaindev