PHP - 当域的IP专用时检查域是否与服务器的IP匹配

Question

我有一个远程登录脚本，用户在他的服务器上托管（运行）。在注册期间，用户需要指定他将登录的域。当用户在他的域上运行脚本并第一次登录到我的服务器时，我使用以下命令记录他的 IP：

$ip_address = $_SERVER['REMOTE_ADDR'];

当用户第二次登录时，我检查他的 IP 地址是否仍然相同（使用上述相同的功能）。然后我检查他是否仍然使用相同的域：

$domain = $_SERVER['HTTP_REFERER'];

最后，除了其他安全检查之外，我还使用以下方法检查指定域是否真的指向 IP 地址：

$domain_ips_array = gethostbynamel($domain);
if (in_array($ip_address, $domain_ips_array)) {
    echo "Wonderful, domain really points to this IP";
}

但是当域指向专用 IP 时就会出现问题。例如，如果服务器的 IP（实际托管脚本的位置）是 1.1.1.1（此 IP 也由 $_SERVER['REMOTE_ADDR'] 返回），但域配置为使用专用 IP 1.1.1.2，gethostbynamel 函数将只返回 1.1.1.2，检查将失败（即使域实际上托管在 IP 地址为 1.1.1.1 的服务器上）。

我该如何解决这个问题？简而言之，我需要确保用户始终在同一个 IP/域上运行脚本，如果其中任何一个发生更改，就会显示警报。

Answer 1

我认为重构一点发送给用户的脚本会更好。

例如，当第一次登录出现时，您可以看到来自所请求服务器的 IP。

发挥你的作用，将 IP 返回给你的脚本。然后将其存储在某个地方，然后始终发送。

这样您将始终拥有第一个 IP。然后检查$_SERVER 变量。域可以更改，我认为它不是那么可靠。

说得更简单，你需要把它存储在某个地方。

-编辑

您可以使用函数gethostbyaddr。

这将返回 IP 的域。因此，您也可以存储第一个请求的域，然后相互检查。