PHP通过客户端IP检测地理位置时IP固定为192.168.0.1问题咨询

DevOps 小满

2026-8-28

问题原因

你获取到固定192.168.0.1且归属地返回undefined核心是两个问题：

192.168.0.1属于私有内网保留IP段，这类地址只在局域网内生效，没有公网归属地，第三方IP查询接口无法识别，自然返回undefined。
你的IP获取逻辑存在优先级错误，且测试环境链路没有拿到真实公网IP：
1. 你代码里优先读取的HTTP_CLIENT_IP、HTTP_X_FORWARDED_FOR等所有HTTP_*开头的字段都属于请求头内容，客户端可以随意伪造，只有当你的服务前置部署了可信的反向代理（Nginx、CDN、负载均衡等），且代理明确配置了将真实客户端IP写入对应头时，这些字段才有参考价值。你当前没有做可信代理校验就读这些头，很容易读到代理自身的内网IP，比如你遇到的192.168.0.1大概率就是前置网关/代理的内网地址。
2. 你用浏览器VPN扩展测试时，浏览器默认不会将本地局域网、localhost地址的请求走VPN代理通道，如果你是在同局域网测试环境、本地开发环境访问服务，请求直接从本地局域网发到测试服务器，根本不会经过VPN出口，自然拿不到VPN的公网IP。
3. HTTP_X_FORWARDED_FOR的存储格式是逗号分隔的多层代理IP列表，不是单个IP字符串，你直接把整个字段值传入查询接口，就算拿到了公网IP内容，接口也无法正常解析。

修正方案

调整IP获取优先级：$_SERVER['REMOTE_ADDR']是Web服务端直接获取到的、与当前服务建立TCP连接的对端IP，是唯一无法被客户端随意伪造的IP字段，必须作为默认取值。只有当你明确确认请求来源是你自己可控的可信代理时，才从代理配置的指定转发头里取真实客户端IP，且需要取IP列表的第一个值作为真实客户端IP。
增加IP合法性校验：拿到IP后先过滤私有IP、保留IP段，这类IP不需要调用第三方归属地接口，直接判定为未知即可，避免无效请求。
调用第三方接口时增加超时配置，避免第三方接口故障拖垮自身服务。

修正后的基础参考代码：

$ipaddress = 'UNKNOWN';
// 优先取TCP连接对端的可信IP
if (isset($_SERVER['REMOTE_ADDR'])) {
    $ipaddress = $_SERVER['REMOTE_ADDR'];
}

// 仅当你明确服务前置有可信代理时，再放开以下配置，替换为你实际的可信代理IP和转发头
/*
$trustedProxyList = ['192.168.0.1', '127.0.0.1']; // 替换为自身部署的可信代理IP
if (in_array($ipaddress, $trustedProxyList) && isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {
    $ipArray = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']);
    $ipaddress = trim($ipArray[0]);
}
*/

// 校验是否为可查询归属地的公网IP
function checkPublicIP($ip) {
    return filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE);
}

echo $ipaddress."<br>";

$client_country = 'UNKNOWN';
if (checkPublicIP($ipaddress)) {
    // 配置2秒超时，避免接口异常阻塞服务
    $requestContext = stream_context_create([
        'http' => ['timeout' => 2]
    ]);
    $queryResult = file_get_contents('https://ipapi.co/'.$ipaddress.'/country_code/', false, $requestContext);
    if ($queryResult) {
        $client_country = trim($queryResult);
    }
}
echo $client_country."<br>";

测试注意事项

如果要验证IP获取逻辑是否生效，不要在本地局域网、localhost环境测试，需要将服务部署到公网可访问的服务器上，再通过VPN访问公网服务地址测试，同时确认VPN确实代理了公网请求流量。

内容的提问来源于stack exchange，提问作者tata mic