Angular 5无需外部站点获取用户IP是否可行？如何实现？

当然可行啊！完全不用依赖那些容易被广告拦截的外部API，直接在你自己的服务器端就能拿到用户的真实IP，从根源上解决拦截问题。我给你梳理几个靠谱的实现思路：

• 服务器端直接提取IP（核心方案）
  用户每次访问你的网站，请求都会经过你的服务器，HTTP请求头里已经包含了IP相关信息，后端直接读取就行，不同语言的示例：

  • Node.js（Express）：默认可以用req.ip获取，但如果服务器在反向代理（比如Nginx）后面，需要先配置app.set('trust proxy', true)，再通过req.headers['x-forwarded-for']获取真实IP；也可以用req.connection.remoteAddress（注意处理IPv6格式）
  • PHP：基础场景用$_SERVER['REMOTE_ADDR']，如果有反向代理/CDN，可读取$_SERVER['HTTP_X_FORWARDED_FOR']，但要注意这个头可能被伪造，建议只信任你已知的代理IP段
  • Python（Django）：用request.META.get('REMOTE_ADDR')，代理场景下可读取request.META.get('HTTP_X_FORWARDED_FOR')，同样要做代理信任校验

• 处理反向代理/CDN的特殊情况
  如果你的站点用了Cloudflare、Nginx这类代理服务，用户的真实IP会被放在专属的请求头里（比如Cloudflare的CF-Connecting-IP，Nginx的X-Real-IP）。你需要在服务器端配置信任这些代理，比如Nginx里添加：

  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  

  之后后端读取这些头就能拿到真实IP，同时要避免直接信任所有来源的X-Forwarded-For，防止恶意伪造。

• IP校验与存储逻辑

  1. 用户提交投票请求时，服务器先提取其真实IP
  2. 对IP做哈希处理（比如SHA256(ip + 自定义盐值)），然后存入数据库（避免明文存储IP的隐私风险）
  3. 后续用户再发起投票时，先查询数据库中是否存在该哈希值，存在则返回“已参与投票”的提示

• 额外注意点

  • 共享IP问题：公司、学校、公共WiFi等场景下多个用户会共用一个IP，可能导致误拦截。可以考虑结合Cookie做双重校验（比如给首次投票用户设置一个标记Cookie，优先校验Cookie，再用IP兜底），但Cookie可能被清除，需要权衡
  • 绝对不要信任前端传来的IP：前端JS获取的任何IP信息都可以被篡改，所有校验逻辑必须放在服务器端
  • IPv6支持：确保你的数据库字段能存储完整的IPv6地址（比如用VARCHAR(45)类型），避免地址截断导致校验错误

内容的提问来源于stack exchange，提问作者Nathan