用 Request.UserHostAddress 获取客户端地址，靠不靠谱？

[va702b]

用page.Request.UserHostAddress获取的客户端，能不能被客户端造假？

代理不是问题，用代理上也是有IP的。是问能不能造假，比如我随便写个字符串就可以赋值给page.Request.UserHostAddress

[yonglaixiazaide]

只要别人不是代理的 就还算靠谱吧。。不过header中的东西 都可以自定义。。。你可以试下，好多都可以取IP 的，，，你把header中的所有的都输出来看下

[qvbzyx]

不靠谱。。。简单的HTTP代理都跳过了

[孟子E章]

随便写个字符串就可以赋值给page.Request.UserHostAddress?
此属性为只读属性，是没法赋值的

而且这个代码是在服务器端运行的，

[zhanglong_longlong]

[Quote=引用 1 楼 的回复:]

随便写个字符串就可以赋值给page.Request.UserHostAddress?
此属性为只读属性，是没法赋值的
[/Quote]正解

[va702b]

[Quote=引用 4 楼 的回复:]
不靠谱。。。简单的HTTP代理都跳过了
[/Quote]

HTTP代理也是有IP的呀

[Banianer]

public static string GetUserIP()
            {
                string User_IP;
                if (HttpContext.Current.Request.ServerVariables["HTTP_VIA"] != null)
                {
                    User_IP = HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"].ToString();
                }
                else
                {
                    User_IP = HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"].ToString();
                }
                return User_IP;
            }

[threenewbee]

匿名代理获得的是代理的ip
内网用户获得的是网关的ip

[以专业开发人员为伍]

你的应用程序访问网站时想去设置自己的外网IP？

这十有八九是不靠谱的。

[jess0224]

/// <summary>
/// 获取真实IP
/// </summary>
/// <returns></returns>
public static string GetRequesterIP()
{
string Result = String.Empty;
Result = HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"];

if (null == Result || Result == String.Empty)
{
Result = HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"];
}
if (null == Result || Result == String.Empty)
{
Result = HttpContext.Current.Request.UserHostAddress;
}
if (null == Result || Result == String.Empty)
{
return "0.0.0.0";
}

return Result;
}


貌似再怎么写也无法取到代理后的真实IP吧。

只能取到现在所用的IP。。

[lei00529]

你认为他靠普，他就靠普，这就一心态问题，可以这样说，任何客户端提供给你的数据都可能伪造。

[yonglaixiazaide]

不靠谱的，代理分为匿名代理和非匿名代理，你懂的

[imfor]

可以伪造

[lzp3438034]

只有少数无聊的人去改IP 再说 你获取的IP又不能找到具体的pc机 现在都是很多人公用一个IP好么 然后分出许多虚拟ip 你要获取mac地址 才行