如何在内部网络应用中无缝获取访客的用户名、IP及主机名？

你的问题核心在于当前代码是在服务器端运行，获取的是IIS应用池的身份和服务器自身的网络信息，而非客户端访客的内容。结合内部网络的场景，我们可以通过Windows身份验证实现无感获取，具体方案如下：

一、先搞定客户端用户名的获取（无感验证） #

因为是内部网络，大概率处于域环境中，Windows身份验证可以让浏览器自动用用户当前登录的域账户完成验证，全程无感知：

1. 在IIS中配置身份验证
   • 打开站点的「身份验证」设置，禁用「匿名身份验证」，启用「Windows身份验证」。
2. 在web.config中添加配置
   确保配置文件里开启Windows身份验证：

   <system.web>
       <authentication mode="Windows" />
       <authorization>
           <allow users="*" /> <!-- 允许所有域用户访问，也可指定特定组 -->
       </authorization>
   </system.web>
   

3. 获取客户端用户名的代码
   替换原来的Environment.UserDomainName，改用当前请求的用户身份：

   // 获取格式为「域名\用户名」的访客账号
   string userName = HttpContext.Current.User.Identity.Name;
   

二、获取客户端IP地址 #

原来的代码拿的是服务器的IP，要获取访客的真实IP，直接从请求对象中提取：

// 基础场景下的客户端IP
string clientIp = Request.UserHostAddress;

// 如果内部有反向代理/负载均衡，优先取转发头（根据实际环境调整）
// string clientIp = Request.ServerVariables["HTTP_X_FORWARDED_FOR"] ?? Request.UserHostAddress;

三、获取客户端Hostname #

客户端的hostname无法直接从HTTP请求中拿到，我们可以通过IP反向解析的方式尝试获取，不过这依赖内部DNS的配置：

string clientHostName = string.Empty;
try
{
    // 通过客户端IP反向解析hostname
    IPHostEntry ipEntry = Dns.GetHostEntry(clientIp);
    clientHostName = ipEntry.HostName;
}
catch (SocketException)
{
    // 解析失败时，用IP地址代替
    clientHostName = clientIp;
}

关键注意事项 #

• 域环境依赖：Windows身份验证的无感前提是客户端和服务器在同一个域（或信任域），且浏览器默认启用了自动域验证（IE/Edge默认支持，Chrome需要配置允许自动验证的站点）。
• 应用池权限：IIS应用池的身份需要有域用户验证的权限，建议使用「Network Service」或专门的域服务账户。
• DNS解析限制：反向解析hostname的成功率取决于内部DNS是否正确注册了客户端主机记录，如果客户端是临时设备或未加入域，可能无法解析成功，需做好异常处理。

内容的提问来源于stack exchange，提问作者OneLazy