Unity C#如何检测用户IP地址并判断玩家是否使用VPN

一、IP地址检测实现 #

1. 内网IP获取（仅本地调试用，不适合反作弊场景） #

直接调用系统DNS接口即可快速拿到客户端内网IP，代码如下：

using System.Net;
using System.Net.Sockets;

public string GetLocalIP()
{
    IPHostEntry hostEntry = Dns.GetHostEntry(Dns.GetHostName());
    foreach (var ip in hostEntry.AddressList)
    {
        if (ip.AddressFamily == AddressFamily.InterNetwork)
        {
            return ip.ToString();
        }
    }
    return "127.0.0.1";
}

2. 公网IP获取（反作弊必用） #

反作弊校验必须用公网IP，不要依赖第三方公共查询接口，建议自己部署一个极简的后端接口，直接返回请求方的公网IP即可。Unity侧请求逻辑如下：

using UnityEngine;
using UnityEngine.Networking;
using System.Collections;

public class PublicIPFetcher : MonoBehaviour
{
    // 替换为你自己部署的公网IP查询接口地址
    private const string IP_QUERY_URL = "YOUR_OWN_SERVER_API_URL";
    public string CurrentPublicIP { get; private set; }

    public IEnumerator FetchPublicIP()
    {
        using var request = UnityWebRequest.Get(IP_QUERY_URL);
        yield return request.SendWebRequest();
        
        if (request.result == UnityWebRequest.Result.Success)
        {
            CurrentPublicIP = request.downloadHandler.text.Trim();
            // 此处可将IP传入反作弊模块做后续校验
        }
        else
        {
            Debug.LogError($"公网IP获取失败：{request.error}");
        }
    }
}

二、VPN连接检测实现 #

VPN检测不能完全依赖客户端逻辑，必须配合服务端二次校验，以下是两种可落地的实现方案：

• 方案1：服务端IP特征匹配
  自行维护VPN/代理常用IP段库，拿到客户端请求的公网IP后直接匹配库中特征，命中则判定为VPN连接。可收录的特征包括：已知VPN服务商出口IP段、数据中心机房IP段、高频作弊IP段等，库内容可随运营过程持续更新。
• 方案2：客户端侧特征检测
  本地检测虚拟网卡和路由特征，识别大部分常规VPN工具，代码示例如下：

using System.Net.NetworkInformation;

public bool CheckVPNActive()
{
    foreach (var adapter in NetworkInterface.GetAllNetworkInterfaces())
    {
        // 可根据实际需要扩充虚拟网卡关键词列表
        if (adapter.OperationalStatus == OperationalStatus.Up && 
            (adapter.Description.Contains("VPN") 
            || adapter.Description.Contains("TAP") 
            || adapter.Description.Contains("TUN")
            || adapter.Description.Contains("WireGuard")
            || adapter.Description.Contains("OpenVPN")
            || adapter.Name.Contains("VPN")))
        {
            return true;
        }
    }
    return false;
}

重要提示：所有客户端侧的检测结果都可能被Hook篡改，必须同步上传到服务端做交叉校验，比如服务端记录的请求IP和客户端上报的IP不一致时，直接判定为异常。

优化建议 #

• 不要只在游戏启动时做单次检测，可在对局过程中定时抽样检测，避免作弊者启动游戏后关闭VPN绕过校验
• 多人游戏场景可交叉校验同对局内玩家的IP归属地、IP类型，多个高风险IP同时进入对局时可触发二次核验
• 可结合账号历史行为数据判定风险，减少误判概率

内容的提问来源于stack exchange，提问作者dragon003