अनुरोध के आईपी

Question

प्राप्त करने का सही तरीका क्या है I मुझे servlet में आईपी प्राप्त करने के कुछ अलग-अलग तरीके मिलते हैं। लेकिन मुझे नहीं पता कि कौन सा सही है और क्यों।

1:

request.getHeader("X-Real-IP") 

2:

String ip = request.getHeader("X-Forwarded-For"); 
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { 
     ip = request.getHeader("Proxy-Client-IP"); 
    } 
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { 
     ip = request.getHeader("WL-Proxy-Client-IP"); 
    } 
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { 
     ip = request.getHeader("HTTP_CLIENT_IP"); 
    } 
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { 
     ip = request.getHeader("HTTP_X_FORWARDED_FOR"); 
    } 
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { 
     ip = request.getRemoteAddr(); 
    } ` 

3:

String ip=request.getHeader("x-forwarded-for"); 
       if(ip==null){ 
        ip=request.getRemoteAddr(); 
       } 
       String ips[]=ip.split(",");` 
           ip=ips[0]; 

Answer 1

उत्तर जटिल है।

• अपने सर्वलेट एक वेबसर्वर एक रिवर्स प्रॉक्सी या लोड संतुलन के पीछे है कि पर चल रहा है, तो उस वेब प्रॉक्सी एक अनुरोध हेडर कि आईपी पते कि अनुरोध से आया देता इंजेक्षन करने के लिए कॉन्फ़िगर किया जा सकता है। अलग-अलग रिवर्स प्रॉक्सी अलग-अलग शीर्षकों को इंजेक्ट करेंगे। अपने (फ्रंट एंड) सर्वर के लिए प्रलेखन से परामर्श लें।

• अपने ग्राहक एक (आगे) प्रॉक्सी का उपयोग करता है, तो यह हो सकता है डालने हेडर कहने के लिए ग्राहक IP पता है क्या ... या यह नहीं हो सकता है। और आईपी पता गलत हो सकता है।

• मूल्य आप request.getRemoteAddr() फोन करके प्राप्त अनुरोध के तत्काल नदी के ऊपर स्रोत का IP पता होने जा रहा है।

आपके द्वारा सूचीबद्ध शीर्षलेखों में से कोई भी मानक नहीं है, लेकिन "एक्स-फॉरवर्ड-फॉर" को डिफैक्टो मानक माना जाता है; यानी यह वह है जो प्रॉक्सी द्वारा डालने की सबसे अधिक संभावना है, आदि ... अगर कुछ इंजेक्शन दिया जाता है।

अंत में, भले ही आपको आईपी पता मिले, फिर भी यह आपकी मदद नहीं करेगा। उदाहरण के लिए, यदि ग्राहक एक निजी नेटवर्क पर बैठता है और एनएटी गेटवे के माध्यम से इंटरनेट से कनेक्ट होता है, तो HTTP अनुरोध में आईपी पता एनएटी सर्वर का पता होगा ... वास्तविक क्लाइंट आईपी नहीं।

---

तो इसका क्या मतलब है? खैर मूल रूप से, इसका मतलब है कि सामान्य में आप विश्वसनीय से अनुरोध नहीं कर सकते हैं कि सिस्टम का आईपी पता पता चला है। इस लिंक

Answer 2

यह लगता है सबसे हम ग्राहक के मूल आईपी पते पाने के लिए क्या कर सकते हैं

String ipAddress = request.getHeader("X-FORWARDED-FOR"); 
if (ipAddress == null) { 
    ipAddress = request.getRemoteAddr(); 
}