检查IP地址是否在私网空间

Question

我有一个程序，它接受来自客户端的 URL 并使用 net/http 包获取它们。在进行进一步处理之前，我想检查 URL 是否映射到私有（不可路由/RFC1918 网络）地址空间。

直接的方法是执行显式 DNS 请求并检查已知私有范围的地址。之后，对 URL 执行 HTTP GET 请求。

有没有更好的方法来做到这一点？最好与 http.Client 集成，以便它可以作为 GET 请求的一部分执行。

Answer 1

您可能还希望包括对环回（IPv4 或 IPv6）和/或 IPv6 链路本地或唯一本地地址的检查。这是一个包含 RFC1918 地址列表以及其他地址列表的示例，并以 isPrivateIP(ip net.IP) 对它们进行简单检查：

var privateIPBlocks []*net.IPNet

func init() {
    for _, cidr := range []string{
        "127.0.0.0/8",    // IPv4 loopback
        "10.0.0.0/8",     // RFC1918
        "172.16.0.0/12",  // RFC1918
        "192.168.0.0/16", // RFC1918
        "169.254.0.0/16", // RFC3927 link-local
        "::1/128",        // IPv6 loopback
        "fe80::/10",      // IPv6 link-local
        "fc00::/7",       // IPv6 unique local addr
    } {
        _, block, err := net.ParseCIDR(cidr)
        if err != nil {
            panic(fmt.Errorf("parse error on %q: %v", cidr, err))
        }
        privateIPBlocks = append(privateIPBlocks, block)
    }
}

func isPrivateIP(ip net.IP) bool {
    if ip.IsLoopback() || ip.IsLinkLocalUnicast() || ip.IsLinkLocalMulticast() {
        return true
    }

    for _, block := range privateIPBlocks {
        if block.Contains(ip) {
            return true
        }
    }
    return false
  }

Answer 2

使用 Go 1.17（2021 年第四季度，5 年后）应该更容易做到这一点，如 reported by Go 101：

见commit c73fccc和CL 272668：

net：加IP.IsPrivate()

添加 IsPrivate() 助手以根据 RFC 1918 和 RFC 4193 检查 IP 是否为私有

这修复了由Aaran McGuire 提出的golang issue 29146：

net 包似乎有很多助手来报告 IP 是什么。例如：

• IsLoopback()
• IsMulticast()
• IsInterfaceLocalMulticast()

但是，如果 IP 地址在私有范围内（RFC 1918 和 RFC 4193），则没有帮助报告。

Answer 3

package main

import (
    "fmt"
    "net"
)

func main() {
    fmt.Println(privateIPCheck("1.1.1.1"))  // False since this is not a private IP
    fmt.Println(privateIPCheck("10.8.0.1")) // True: Since this is a private ip.
}

// Check if a ip is private.
func privateIPCheck(ip string) bool {
    ipAddress := net.ParseIP(ip)
    return ipAddress.IsPrivate()
}

这需要 Go 1.17。

Answer 4

似乎没有比我描述的更好的方法了。结合@MichaelHausenblas 的代码和@JimB 的建议，我的代码最终变成了这样。

func privateIP(ip string) (bool, error) {
    var err error
    private := false
    IP := net.ParseIP(ip)
    if IP == nil {
        err = errors.New("Invalid IP")
    } else {
        _, private24BitBlock, _ := net.ParseCIDR("10.0.0.0/8")
        _, private20BitBlock, _ := net.ParseCIDR("172.16.0.0/12")
        _, private16BitBlock, _ := net.ParseCIDR("192.168.0.0/16")
        private = private24BitBlock.Contains(IP) || private20BitBlock.Contains(IP) || private16BitBlock.Contains(IP)
    }
    return private, err
}