Obtenir l'adresse IP du client : REMOTE_ADDR, HTTP_X_FORWARDED_FOR, quoi d'autre pourrait être utile ?

Question

Je comprends que c'est une pratique standard de regarder ces deux variables. Bien sûr, elles peuvent facilement être falsifiées. Je suis curieux de savoir à quelle fréquence on peut s'attendre à ce que ces valeurs (en particulier la variable HTTP_X_FORWARDED_FOR ) pour contenir de véritables informations et ne pas être simplement brouillées ou vidées de leurs valeurs ?

Quelqu'un a une expérience ou des statistiques sur ce sujet ?

Y a-t-il autre chose qui puisse être utile pour obtenir l'adresse IP du client ?

Answer 1

Si vous êtes derrière un proxy, vous devez utiliser X-Forwarded-For : http://en.wikipedia.org/wiki/X-Forwarded-For

Il s'agit d'un Projet de norme IETF avec un large soutien :

Le champ X-Forwarded-For est pris en charge par la plupart des serveurs proxy, notamment Squid, Apache mod_proxy, Pound, HAProxy, Varnish cache, IronPort Web Security Appliance, AVANU WebMux, ArrayNetworks, Radware's AppDirector et Alteon ADC, ADC-VX, et ADC-VA, F5 Big-IP, ProxySG de Blue Coat, Cisco Cache Engine, McAfee Web Gateway, Phion Airlock, Finjan's Vital Security, NetApp NetCache, jetNEXUS, Crescendo, etc. Networks, Maestro, Web Adjuster et Websense Web Security Gateway.

Sinon, voici quelques autres en-têtes courants que j'ai vus :

• X-Client-IP ( Apache )
• X-Real-IP ( Nginx )

Answer 2

Je sais que ce post est peut-être vieux, mais j'ai lu un article sur les empreintes digitales des navigateurs plus tôt dans la journée et j'ai pensé que ça pouvait valoir la peine d'en parler. ^^

vérifier https://panopticlick.eff.org/ dehors.

( concernant l'identification des clients de manière unique )

Regards, Pedro

Answer 3

Appelez la méthode d'action ci-dessous depuis votre fichier JS (pour obtenir l'adresse ipv4).

    [HttpGet]
    public string GetIP()
    {
        IPAddress[] ipv4Addresses = Array.FindAll(
            Dns.GetHostEntry(string.Empty).AddressList,
            a => a.AddressFamily == System.Net.Sockets.AddressFamily.InterNetwork);
        return ipv4Addresses.ToString();
    }

Vérifiez après avoir gardé le point d'arrêt, et utilisez selon vos besoins. Cela fonctionne bien pour moi.