为何Node.js中req.socket.address().address显示IP与AWS公网IP不符？

你遇到的核心问题是用错了获取客户端IP的方法，咱们一步步拆解清楚：

1. 为什么req.socket.address().address返回127.0.0.1？ #

这个方法根本不是用来获取客户端IP的！它的作用是返回你的Node.js服务器自身绑定的网络地址：

• 如果你的服务启动时监听的是127.0.0.1（比如代码里写了app.listen(3000, '127.0.0.1')），那它自然返回127.0.0.1，和谁在访问完全没关系。
• 要是你的服务跑在AWS的EC2、ECS或者Lambda后面，前面还有AWS负载均衡（ALB/NLB），那你的服务其实是和负载均衡在本地私有网络通信，socket连接的是本地回环或实例私有IP，所以也会返回127.0.0.1这类地址。

2. 为什么AWS控制台能识别你的真实公网IP？ #

当你访问AWS控制台时，请求是直接发送到AWS的前端服务，这些服务会直接捕获请求的源IP——也就是你VPN的出口公网IP（这就是AWS眼中的“真实IP”）。
如果你的Node.js服务前面有AWS负载均衡，负载均衡也会把这个真实IP放到请求头里（比如X-Forwarded-For），只是你没去读取这个头而已。

3. 正确获取客户端IP的方法 #

根据你的部署环境，分两种情况处理：

情况1：服务直接暴露在公网（无负载均衡/反向代理） #

用req.socket.remoteAddress来获取客户端IP，这才是请求发起方的地址：

const clientIp = req.socket.remoteAddress;

注：如果用VPN，这个IP会是VPN的出口公网IP，不是你本地设备的私有IP。

情况2：服务前面有AWS负载均衡（或反向代理） #

读取X-Forwarded-For请求头，这个头里会按顺序记录客户端IP、代理IP等，取第一个值就是真实客户端IP：

const xForwardedFor = req.headers['x-forwarded-for'];
const clientIp = xForwardedFor ? xForwardedFor.split(',')[0].trim() : req.socket.remoteAddress;

注意：要确保AWS负载均衡已经开启了“转发客户端IP”的配置，不然X-Forwarded-For头不会被正确填充。

内容的提问来源于stack exchange，提问作者i'i'i'i'i'i'i'i'i'i