PHP CURL返回服务器主IP而非NGINX绑定监听IPv6的问题求解

• Nginx的监听IP配置仅作用于用户访问你站点的入口流量，和服务器上PHP脚本发起CURL请求的出口IP没有关联
• 无特殊配置时，CURL会默认使用系统路由表指定的默认出口IP，你服务器默认IPv4出口就是返回的94.xxx.189.112，所以所有请求都走同一个出口
• 你测试用的whatsmyip.org默认优先解析到IPv4地址，就算服务器有可用IPv6出口，CURL也会优先走IPv4协议发起请求

首先先确认前置条件：3个IPv6地址已正确配置在服务器网卡上、IPv6网络连通正常、你要调用的目标API支持IPv6访问。

方案1：修改PHP CURL代码指定出口IP #

给CURL增加CURLOPT_INTERFACE参数指定当前站点对应的出口IPv6，同时可以强制CURL使用IPv6协议请求：

$url = "目标API地址";
$ch = curl_init();
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.13) Gecko/20080311 Firefox/2.0.0.13');
// 新增以下两句，proxy1站点对应填2a07:5741:0:xxx::1，其余站点对应改IP即可
curl_setopt($ch, CURLOPT_INTERFACE, '2a07:5741:0:xxx::1');
curl_setopt($ch, CURLOPT_IPRESOLVE, CURL_IPRESOLVE_V6);
curl_setopt($ch, CURLOPT_URL, $url);
$response = curl_exec($ch);
curl_close($ch);

echo $response;

方案2：用Nginx反向代理直接转发（无需改PHP代码，性能更高） #

直接在每个Nginx server块中配置反向代理，用proxy_bind参数指定出口IP：

server {
    listen [2a07:5741:0:xxx::1]:80 ipv6only=on;
    server_name  proxy1.example.org;

    location / {
        # 指定当前server的出口IPv6地址
        proxy_bind 2a07:5741:0:xxx::1;
        # 强制使用IPv6请求上游API
        proxy_ipresolver 6;
        proxy_set_header Host 目标API的域名;
        proxy_pass https://目标API的根地址;
    }
}

配置完成后你直接请求对应子域名的路径，Nginx就会用对应IPv6地址转发请求到API。

你的核心逻辑是对的，只要完成上述配置调整，3个独立IPv6地址就能把API的单IP每小时300次配额提升到900次，满足绕过限制的需求。

内容的提问来源于stack exchange，提问作者Daniel