Flask在PythonAnywhere获取客户端IP异常：HTML与Py代码结果不一致

这个问题其实挺典型的，核心是请求上下文的差异加上PythonAnywhere的代理架构导致的，我来帮你拆解一下：

为什么会出现这种差异？ #

PythonAnywhere的部署架构是你的Flask应用跑在内部容器中，所有外部请求都会先经过亚马逊的负载均衡代理，再转到平台自己的代理层，最后才到达你的应用。

• 你在HTML模板里的代码能拿到正确IP，是因为模板渲染时处于活跃的请求上下文中，此时request对象是当前用户的请求，HTTP_X_REAL_IP头已经被代理正确传递过来了。
• 而你在app.py中直接执行那行代码时，很大概率是不在请求上下文里——比如你把代码写在了全局作用域（比如app = Flask(__name__)之后直接赋值），这时候request对象并不是当前用户的请求，而是一个默认的空对象，自然拿不到代理传递的HTTP_X_REAL_IP，只能返回代理服务器（亚马逊）的IP。

解决方案 #

1. 确保代码在请求上下文内执行 #

把获取IP的代码放在视图函数内部，也就是处理具体请求的地方，比如：

from flask import Flask, request, render_template

app = Flask(__name__)

@app.route('/')
def index():
    # 这里处于请求上下文，能拿到正确的IP
    ip_add = request.environ.get('HTTP_X_REAL_IP', request.remote_addr)
    return render_template('index.html', ip=ip_add)

2. 配置Flask信任代理头（关键） #

PythonAnywhere的代理是可信的，你需要告诉Flask要信任这些代理传递的头信息，避免后续出现其他代理相关的问题。可以用Werkzeug的ProxyFix中间件：

from flask import Flask
from werkzeug.middleware.proxy_fix import ProxyFix

app = Flask(__name__)
# 配置信任前面的1层代理（PythonAnywhere的代理，亚马逊的负载均衡已经被平台处理）
app.wsgi_app = ProxyFix(
    app.wsgi_app,
    x_for=1,  # 信任X-Forwarded-For头
    x_proto=1,  # 信任X-Forwarded-Proto头（处理HTTP/HTTPS）
    x_host=1,  # 信任X-Forwarded-Host头
    x_prefix=1
)

如果你的Flask版本是2.3及以上，也可以直接配置TRUSTED_PROXIES：

app.config['TRUSTED_PROXIES'] = ['10.0.0.0/8', '172.16.0.0/12', '192.168.0.0/16']
# 这些是私有IP段，PythonAnywhere的代理服务器都在这些范围内

3. 额外验证：检查X-Forwarded-For头 #

如果HTTP_X_REAL_IP偶尔失效，也可以尝试从X-Forwarded-For头获取，这个头会包含完整的代理链，取第一个IP就是客户端真实IP：

def get_client_ip():
    if request.environ.get('HTTP_X_FORWARDED_FOR'):
        # 多个IP用逗号分隔，取第一个
        return request.environ['HTTP_X_FORWARDED_FOR'].split(',')[0].strip()
    return request.environ.get('HTTP_X_REAL_IP', request.remote_addr)

按照上面的步骤调整后，不管是在视图函数还是模板里，都应该能稳定拿到客户端的真实IP了。

内容的提问来源于stack exchange，提问作者Skrmnghrd