PHP限制IP访问范围方法：自定义IP获取与区间校验函数

核心原理与目标

要实现IP限制，主要包含两个步骤：一是从服务器环境变量中提取用户的真实IP地址；二是将提取出的IP与预设的白名单范围进行比对。若IP不在范围内，则执行拦截操作（如重定向或拒绝访问）。

第一步：获取客户端真实IP地址

由于用户可能通过多层代理上网，直接使用 $_SERVER['REMOTE_ADDR'] 只能获取到上一级代理的IP。为了获取最终用户的真实IP，需要按顺序检查特定的HTTP请求头：

• HTTP_CLIENT_IP：有些代理服务器会将原始IP保存在这个字段。
• HTTP_X_FORWARDED_FOR：常用的代理标识，包含原始IP和中间代理IP，通常最左侧的是真实IP。
• REMOTE_ADDR：如果上述两者不存在，则使用此变量，它代表直接连接服务器的IP。

function get_real_ipaddress() {
 if (!empty($_SERVER['HTTP_CLIENT_IP'])) {
  return $_SERVER['HTTP_CLIENT_IP'];
 } elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
  return $_SERVER['HTTP_X_FORWARDED_FOR'];
 }
 return $_SERVER['REMOTE_ADDR'];
}

第二步：实现IP区间校验逻辑

我们需要一个函数来判断某个IP是否在指定的起始IP和结束IP之间。利用PHP内置的 ip2long() 函数可以将IP地址转换为长整型数值，从而可以直接通过数值大小比较来判断IP范围。这里采用一种技巧：将所有IP取反（乘以-1），使得IP区间的比较逻辑变为“大于等于起始点”且“小于等于结束点”。

function in_ip_range($ip, $ip_one, $ip_two = false) {
 // 如果不提供第二个参数，则只进行精确匹配
 if(!$ip_two) {
  return $ip_one === $ip;
 }
 
 // 将IP转为负数整数进行比较，简化区间判断逻辑
 return ip2long($ip_one) * -1 >= ip2long($ip) * -1 && ip2long($ip_two) * -1 <= ip2long($ip) * -1;
}

第1步：数据预处理

在处理IP字符串前，建议去除冒号及端口号等额外信息，确保只保留纯净的IP地址字符串。

$ip_info = explode(':', get_real_ipaddress());
$user_ip = $ip_info[0];

第2步：设置允许访问的IP段

在业务逻辑中定义具体的白名单规则。例如，允许访问以下两个网段以及本地回环地址：

• 网段A：212.76.229.115 至 212.76.229.120
• 网段B：194.78.4.66 至 194.78.4.79
• 单一IP：194.8.4.78
• 本地访问：0 至 1（用于测试环境模拟）

第三步：整合验证并处理未授权行为

将上述逻辑封装在一个验证函数中。如果所有条件都不满足，可以通过 header() 函数将未授权的访问者重定向到指定页面。

function validate_ip() {
 $ip_arr = explode(':', get_real_ipaddress());
 $user_ip = $ip_arr[0];
 
 // 依次检查各个允许的IP范围
 if(in_ip_range($user_ip, '212.76.229.115', '212.76.229.120')) {
  return true;
 } else if(in_ip_range($user_ip, '194.78.4.66', '194.78.4.79')) {
  return true;
 } else if(in_ip_range($user_ip, '194.8.4.78', '194.8.4.78')) { // 单个IP精准匹配
  return true;
 } else if(in_ip_range($user_ip, '0', '1')) { // 本地回环测试
  return true;
 }
 
 // 未在白名单内的IP执行重定向
 header('Location: https://example.com/403');
 exit;
}

注意事项与排错

1. 安全性考量：上述 get_real_ipaddress() 方法在受信任的内网环境中有效。如果在公网环境，攻击者可轻易伪造 X-Forwarded-For 头部，建议在服务端增加对可信代理来源的过滤。
2. IPv6兼容性：ip2long() 函数仅适用于IPv4地址。如需支持IPv6，请改用 inet_pton() 和 strcmp() 等支持二进制数据的函数。
3. 循环重定向风险：在开发调试阶段，务必确保当前使用的浏览器IP也在白名单内，否则可能导致自己将自己屏蔽，形成死循环重定向。

以上就是PHP限制IP地址范围方法的详细内容，更多关于PHP IP控制与安全防护的资料请关注本站其它相关文章！