我有一个测试 php 代码。这实质上是抓取某人的 IP 并将其通过电子邮件发送到一个地址。我计划稍后将其存储在数据库中，但出于测试目的，我将其作为电子邮件发送给我。
我的问题是，我启用了 cloudflare，所以当我使用 getenv(REMOTE_ADDR) 时，它给了我 cloudflare 的 IP，而不是实际的访问者 IP。有没有办法获取访问者的IP？
<?php
$ip = getenv(REMOTE_ADDR);
mail("email@domain.com", "You got a visitor", "IP: ".$ip);
?>
【问题讨论】：
标签： php cloudflare getenv
如果您使用的是 Nginx，您也可以在 PHP 参与之前在 Web 服务器级别进行更正，在这种情况下，$ip = getenv(REMOTE_ADDR); 将为您提供访问者的“真实”IP。在 nginx 中，您可以在 nginx.conf 文件中为 Cloudflare 的每个 IP 范围使用 set_real_ip_from XXX 将 Cloudflare 的 IP 列入白名单。
没有我使用的网络服务器级别修复：
if ($ip=='') $ip = $_SERVER['HTTP_CF_CONNECTING_IP'];
当我在我使用的 Web 服务器级别修复 IP 日志记录问题时：
if ($ip=='') $ip = $_SERVER['REMOTE_ADDR'];
【讨论】：
当然是这样，Cloudflare 通过中介连接（反向代理）向用户隐藏您的服务器真实地址，并且以同样的速率，您会看到代理的 IP 访问页面而不是用户的。
但他们通过标头CF-Connecting-IP和other useful headers Cloudflare generate报告真实IP，以找出用户的真实来源。
用$_SERVER['HTTP_CF_CONNECTING_IP'] 代替getenv(REMOTE_ADDR) 再试一次，看看会发生什么。
【讨论】：
$ip = getenv(REMOTE_ADDR); 替换为$ip = $_SERVER['HTTP_X_FORWARDED_FOR'];。将报告并查看结果。
$ip 只是空的。里面什么都没有
$_SERVER['HTTP_CF_CONNECTING_IP']。