如何搭建一个获取公网 ip 的服务(在中国)

[mofe]

一直有在用 ifconfig.co 、ifconfig.me 和 whatismyip.akamai.com 获取当前的公网 ip， 最近有需求要在浏览器中获取用户的真实 IP, 现有的轮子有跨域资源访问的问题， 并且 ifconfig.co 还被 block 了，遂产生了写一个支持跨域访问的获取公网 ip 的服务

关于为啥不能直接获取到用户的真实 IP 地址我也解释下，应用程序是部署在 k8s 集群中的 Sentry， 用于监控服务的错误信息, 但因为使用了阿里云 LoadBalance , calico 以及 k8s 的 ingress 控制器, 导致获取用户真实 IP 变得不那么容易，虽然这样能在一定程度上保证服务的稳定。

后来翻到在提交错误信息的时候是可以手动提交 IP 地址的，就产生了搭建这个服务的想法

图 1. sentry 报告的 IP 地址均为内网地址

以上是背景

---

开始兴匆匆撸代码，有用的代码就三行(完整代码)

add_header Access-Control-Allow-Origin *; # 允许跨域访问
content_by_lua '
    ngx.say(ngx.var.remote_addr) # 返回客户端 IP 地址
';

用不了几分钟就写完了，测试没问题，找个服务器部署吧，k8s 肯定是不能用了，据说腾讯云最近搞活动 研究了下活动内容, 花了 526 买了台 1 核 1G 200M 宽带的机器三年...

心里美滋滋，比首页的活动优惠并且配置还更好

复制粘贴没多久就搭好服务，解析域名，咱域名可是有备案的

虽然听说腾讯云和阿里云的备案是分开的, 想想再复杂能复杂到哪去。。悻悻的解析好域名，期望运气差的不会是我

果不其然，隔两天上去就发现被封了

那就老实备案吧

没多久第一个问题就出来了

备案密码是什么鬼。怎么一点印象都没

翻文档才想起来备案成功后有个短信告诉密码。。拿到后没用过就没了印象, 只能找回密码

信息需要填的不多，很快就提示操作成功，我就不吐槽网站的 UI 了。

再后来发现如果是在上海备案的机器，迁移备案也必须填写上海地址，电话以及上海户口（或者居住证）

碰巧居住证过期了没有续期。。。。。。

心痛。。结论，迁移备案比直接备案痛苦多了。。。

那就换一条路，注册一个新域名，本想等着 app 域名发布, 后来想到域名备案还不支持 app 域名，果断放弃

机智的花了 248 买了个 iiip.co 域名,

这会不用忍受迁移备案的痛苦了，美滋滋

万念俱灰。遂买了个香港阿里云静静的搭好服务器....

---

如果不用备案。这篇文章应该是这样

写好代码

add_header Access-Control-Allow-Origin *; # 允许跨域访问
content_by_lua '
    ngx.say(ngx.var.remote_addr) # 返回客户端 IP 地址
';

搭好服务

完。。。

新增支持https访问。。

发现 https 的网站通过 ajax 请求 http 的会无法发起请求。估计是chrome的新特性，所以现在加了对https的支持

通过阿里云的 loadbalance 实现的，顺便也可以看到这个小接口的访问情况

curl -v https://iiip.co

不过在使用中发现 https 间歇性的不能访问。。估计是遇到了跨境公网访问中不可描述的原因。。http不会出现这种问题。。我会继续监测下去的。

代码也更新了下，参考了 @ywgx 的意见

add_header Access-Control-Allow-Origin *;
content_by_lua '
      ngx.say(ngx.var.http_x_forwarded_for or ngx.var.remote_addr)
';

[mofe]

额，悻悻的附上新写的博客的链接。。。https://www.mofe.me/2018/0508/

[huiyifyj]

233😂
看来备案转移确实麻烦。emm 下回转移会掂量着点。

[songz]

一篇文章就这么被那些表情毁了

[mofe]

@songz 图片没有缩放。。的确不容易排版。但是只有表情才能表达我的心情。。

[mofe]

@songz 没啥干货。。

精简版在这。。。https://www.mofe.me/2018/0504/

[ichuan]

不错，个人常用的一个是：

$ curl httpbin.org/ip
{
"origin": "1.2.3.4"
}

[XSugar]

开 https 就不用备案了

[mofe]

开 https 获取个 ip 输入的字母就多了。。curl 默认不会重定向。。。

[moult]

其实这种服务可以直接用 SAE 跑，完全不需要单独搞一台服务器。

[mofe]

@moult 赞。。 不过 SAE 存在感好低。。想到自己有 k8s 集群就没考虑过同类的产品。。

[mofe]

@ichuan httpbin.org 不开代理好像没法访问。。

[crbee]

是按流量计费的么？

[valorachen]

这是腾讯云什么活动？能给个链接吗？我好像找不到额

[imdong]

偷偷告诉楼主，根据协议原理，没备案的域名用 https 也不会被发现的。

[litter123]

获取公网 IP，写一个 PHP 就行了，$_SERVER['REMOTE_ADDR']，然后在 web 服务器设置允许的域名

[tangzipeng]

@imdong 难怪我前阵子域名没备案，一直可以用……

[bzq2810]

curl ip.cn
curl ipinfo.io

[mofe]

@crbee 估计按流量会更优惠，所以搞的按流量收费

[mofe]

@valorachen 两个优惠叠加诶，包年本来就有优惠，然后实名认证之后送的优惠券是可以叠加使用的，所以算下来比官网的优惠力度还要大，而且官网的宽带小水管，还是系列 1 的机器。。

[mofe]

@litter123 如果要比性能，openresty 应该比 PHP 会更快。。毕竟 cloudflare 之前用的就是 openresty

1 核 1G 的机器在从上海访问上海平均十几毫秒

[mofe]

@bzq2810 ipinfo.io 好像要梯子才能访问, ip.cn 返回的内容有点杂,并且不能在浏览器里发起请求。。

[litter123]

@mofe #20 就获取个变量，又不用运算不用追求什么性能，千万并发又如何

[mofe]

@litter123 哈哈，也是，当时主要是觉得 openresty 很好玩，性能又很快，部署也方便

[qq316107934]

@mofe 200M 这么便宜简直了...去找找去，要毕业了要没学生云用了

[mofe]

@qq316107934 为了防止误导，解释下这是按流量收费的 200M。。

[mofe]

@qq316107934 其实 1M 宽带也有办法变成 200M 的，阿里云的方法就是在前面挂一个 tcp 的 LoadBalance，后端挂那个 1M 的机器，收费和按量收费一样，还多一个 IP..

[xsn]

showfom

Example (Plain text): https://api.ip.sb/ip
Example (curl): curl ip.sb

[afpro]

http://ip.42.pl/raw

[qinxi]

这种东西，，，lambda 就行了吧

[xfspace]

。。。
ip.la 了解下

[SingeeKing]

curl ip.sb

[flynaj]

httpbin.org 是开源的，部署到服务器上改一下端口

[appdomain]

nginx 取

[ywgx]

难道没有人发现，楼主提供的获取真实 IP 是错误的方法吗? 业务前有代理呢? 比如有 WAF, 或者高防设备呢? 幼稚啊

[2010]

楼上的问题~X-Forwarded-For 字段

[isCyan]

526 是用了 500 块的券？哪里有的？

[gsw945]

不知道 ipify?

[gsw945]

ipfy （ A Simple Public IP Address API ）:
官网（展示了各种在各种语言中调用）: https://www.ipify.org
Github （开源的，go 开发的）： https://github.com/rdegges/ipify-api
api 调用（支持纯 ip 字符串、json 和 jsonp 方式）：
纯字符串格式： https://api.ipify.org/
json 格式： https://api.ipify.org/?format=json
jsonp 格式： https://api.ipify.org?format=jsonp&callback=getip

[ywgx]

楼主 local ip=headers["X-REAL-IP"] or headers["X_FORWARDED_FOR"] or ngx.var.remote_addr or "-"

[qnwx1]

关键词：“公网 ip ”内容已经被我们记录。根据 2017 年 7 月最新出台的《互联网发言管理认证条例》， 由于您违反其中相关规定，已经被列入 2018 年网络通缉人员名单，您的 IP 已经锁定。 有关部门正在组织网络技术相关人员对您的资料搜集工作及相关惩罚措施的。在这里，希望您可以主动前往当地执法机关投案自首。
(

[satanandroid]

frp

[mofe]

@ywgx 我自己搭建了一个 k8s 集群，之所以要买新服务器就是为了不挡住真实的 ip。。

[mofe]

@2010 事实上我的 k8s 集群会自动管理 https 证书，所以 Loadbalance 必须得用 tcp，所以没有 X-Forwarded-For 字段，并没有测试过阿里云的 tcp Loadbalance 可不可以 forward 真实 ip 进来。。但能 forward 进来也不符合我需求的场景，因为还有一层 ingress 控制器挡在服务前面，解决问题最简单的方式就是前段传一个真实 ip 进来就行，所以选择了最简单的方式，哈哈

[mushan099]

看完楼主的帖子我决定打死也不入国内主机了。。。

[mofe]

@isCyan 用的是满 1000 减 500 的券，实名认证就有

@qnwx1 心痛到无法呼吸。。。

[LukeChien]

前端用 jsonp 就好了，新浪搜狐都有 js 接口，返回 IP 地址和归属地

[aru]

http://ip.3322.net

[mofe]

@mushan099 哈哈，只是吐槽一下，国内主机还是可以入的，只是需要注意一些小坑

比如某些域名不能备案
某些地区备案有一些特殊的规定，类似上海必须要上海户口或者居住证，使用上海本地的电话和住址。
并且用小本本记录好之前备案的所有信息
而且新备其实比迁移备案要舒服些的。是我自己给自己留的坑。。。

国内云还是有很多优势的，国外的服务器很有可能在某些天访问特别不稳定。。

[ety001]

https://hub.docker.com/r/ety001/getip/ 了解下。

[Harry1993]

dig +short myip.opendns.com @resolver1.opendns.com

[Arnie97]

/t/451784 自己挑吧

[opengps]

如果只是获取 ip，直接访问服务器 ip 就行了，服务器直接返回客户端 ip

[mofe]

查了一下，阿里云的 TCP LoadBalance 不会挡住用户的真实 ip，https://www.alibabacloud.com/help/zh/doc-detail/54007.htm

[AppxLite]

楼主，我这个域名很适合你哦，转给你吧。

ipv.app

[Qiss]

<?
$iipp=$_SERVER["REMOTE_ADDR"];
echo $iipp;
?>

这个是拍黄片的

[mofe]

@AppxLite 我买了一个 jumpto.app ...

[xidadada]

花了 526 买了台 1 核 1G 200M 宽带的机器三年？？？？？？ 200m 宽带 3 年 5 百块?????重点在这里，怎样做到的，v2ex 网站宽带估计都没有 200m 吧？

[AppxLite]

@mofe 那个难记啊，ipv.app 好记不贵，ipv4 ipv6 ipv*

[mofe]

@xidadada 实名认证送好多张券，用了满 1000 减 500 的券，叠加买三年的优惠。。所以就很便宜，200M 是按流量收费的

@AppxLite 额。。暂时还不想换域名。。。

[460881773]

现在 还能上车吗 200M 的带宽！！

[AppxLite]

原价 push 给你咯

[xidadada]

@mofe 吓死，按流量收费就不要说 200m，按流量我还开到 1g 呢，还以为是固定宽带 200m

[mofe]

@460881773 200M 按流量收费。。。

@xidadada 我上面回复了是流量 😂

@AppxLite 我不想再花更多钱在这个服务上了。。本来就是公益项目。。如果你想玩可以把 cname 指过来，不用买服务器，我给你配置个 server_name ...

[panzhc]

只要 nginx 就足够了，curl ip.qaros.com ，支持 https
location / {
default_type html;
return 200 "$remote_addr";
}

[JoyChou]

一句话就能写完的，要写这么多，楼主辛苦了…