CN112822179A - 一种获取ip地址的方法及装置 - Google Patents

一种获取ip地址的方法及装置 Download PDF

Info

Publication number
CN112822179A
CN112822179A CN202011628691.1A CN202011628691A CN112822179A CN 112822179 A CN112822179 A CN 112822179A CN 202011628691 A CN202011628691 A CN 202011628691A CN 112822179 A CN112822179 A CN 112822179A
Authority
CN
China
Prior art keywords
address
proxy server
client
acquiring
initial
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202011628691.1A
Other languages
English (en)
Inventor
刘颖姗
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Agricultural Bank of China
Original Assignee
Agricultural Bank of China
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Agricultural Bank of China filed Critical Agricultural Bank of China
Priority to CN202011628691.1A priority Critical patent/CN112822179A/zh
Publication of CN112822179A publication Critical patent/CN112822179A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services

Abstract

本发明提供一种获取IP地址的方法及装置，包括：判断客户端的代理服务器为正向代理服务器或反向代理服务器，若代理服务器为正向代理服务器，获取客户端的IP地址，若代理服务器为反向代理服务器，获取客户端的初始IP地址，并通过初始IP地址获取客户端的IP地址；而后，判断IP地址的范围是否在预设IP地址范围内，若是，接收客户端的访问请求。这样，首先对代理服务器做出判断，根据代理服务器的属性做出相应的处理，提高获取的IP地址的真实性，而后，判断获得的IP地址是否在预设IP地址范围内，进一步提高IP地址的真实性，保证信息的安全性。

Description

一种获取IP地址的方法及装置
技术领域
本发明涉及信息技术领域，特别涉及一种获取IP地址的方法及装置。
背景技术
随着信息技术的发展，信息安全受到越来越多的重视，尤其是对银行系统而言，信息安全更是尤为重要。目前，银行主要是通过权限管理，限制访问的IP地址，保证信息的安全性。但是在限制访问的IP地址时需要获取访问的IP地址，而后对IP地址进行判断，目前亟需一种获取IP地址的方法，确保获取的IP地址的真实性，以保证信息的安全性。
发明内容
有鉴于此，本发明的目的在于提供一种获取IP地址的方法及装置，确保获取的IP地址的真实性，以保证信息的安全性。
为实现上述目的，本发明有如下技术方案：
一种获取IP地址的方法，包括：
判断客户端的代理服务器为正向代理服务器或反向代理服务器，若所述代理服务器为正向代理服务器，获取所述客户端的IP地址，若所述代理服务器为反向代理服务器，获取所述客户端的初始IP地址，并通过所述初始IP地址获取所述客户端的IP地址；
判断所述IP地址的范围是否在预设IP地址范围内，若是，接收所述客户端的访问请求。
可选的，所述判断客户端的代理服务器为正向代理服务器或反向代理服务器包括：
判断通过第一方式是否可以获取所述客户端的IP地址，若是，则所述代理服务器为正向代理服务器，若否，则所述代理服务器为反向代理服务器。
可选的，若所述代理服务器为反向代理服务器，获取所述客户端的初始IP地址，并通过所述初始IP地址获取所述客户端的IP地址，包括：
若所述客户端的代理服务器为反向代理服务器时，接收通过第二方式转发的所述客户端的访问请求，所述访问请求中携带有所述客户端的初始IP地址，所述初始IP地址包括所述客户端的IP地址以及所述代理服务器的IP地址，且所述客户端的IP地址和所述代理服务器的IP地址之间通过逗号隔开；
获取第一个逗号前的IP地址，所述第一个逗号前的IP地址为所述客户端的IP地址。
可选的，在所述判断客户端的代理服务器为正向代理服务器或反向代理服务器之前，还包括：
判断所述客户端是否经过代理服务器。
可选的，所述反向代理服务器为Nginx代理服务器。
一种获取IP地址的装置，包括：
第一判断单元，用于判断客户端的代理服务器为正向代理服务器或反向代理服务器，若所述代理服务器为正向代理服务器，获取所述客户端的IP地址，若所述代理服务器为反向代理服务器，获取所述客户端的初始IP地址，并对所述初始IP地址进行处理获得所述客户端的IP地址；
第二判断单元，用于判断所述IP地址的范围是否在预设IP地址范围内，若是，接收所述客户端的访问请求。
可选的，所述第一判断单元具体用于判断通过第一方式是否可以获取所述客户端的IP地址，若是，则所述代理服务器为正向代理服务器，若否则所述代理服务器为反向代理服务器。
可选的，所述第一判断单元具体用于若所述客户端的代理服务器为反向代理服务器时，接收通过第二方式转发的所述客户端的访问请求，所述访问请求中携带有所述客户端的初始IP地址，所述初始IP地址包括所述客户端的IP地址以及所述代理服务器的IP地址，且所述客户端的IP地址和所述代理服务器的IP地址之间通过逗号隔开；获取第一个逗号前的IP地址，所述第一个逗号前的IP地址为所述客户端的IP地址。
可选的，还包括：第三判断单元，用于判断所述客户端是否经过代理服务器。
可选的，所述反向代理服务器为Nginx代理服务器。
本发明实施例提供的一种获取IP地址的方法，包括：判断客户端的代理服务器为正向代理服务器或反向代理服务器，若代理服务器为正向代理服务器，获取客户端的IP地址，若代理服务器为反向代理服务器，获取客户端的初始IP地址，并通过初始IP地址获取客户端的IP地址；而后，判断IP地址的范围是否在预设IP地址范围内，若是，接收客户端的访问请求。这样，首先对代理服务器做出判断，根据代理服务器的属性做出相应的处理，提高获取的IP地址的真实性，而后，判断获得的IP地址是否在预设IP地址范围内，进一步提高IP地址的真实性，保证信息的安全性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。
图1示出了根据本发明实施例一种获取IP地址的方法的流程示意图；
图2示出了根据本发明实施例一种获取IP地址的装置的结构示意图。
具体实施方式
为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明的具体实施方式做详细的说明。
在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是本发明还可以采用其它不同于在此描述的其它方式来实施，本领域技术人员可以在不违背本发明内涵的情况下做类似推广，因此本发明不受下面公开的具体实施例的限制。
正如背景技术的描述，随着信息技术的发展，信息安全受到越来越多的重视，尤其是对银行系统而言，信息安全更是尤为重要。目前，银行主要是通过权限管理，限制访问的IP地址，保证信息的安全性。但是在限制访问的IP地址时需要获取访问的IP地址，而后对IP地址进行判断，目前亟需一种获取IP地址的方法，确保获取的IP地址的真实性，以保证信息的安全性。
为此，本申请实施例提供一种获取IP地址的方法，包括：判断客户端的代理服务器为正向代理服务器或反向代理服务器，若代理服务器为正向代理服务器，获取客户端的IP地址，若代理服务器为反向代理服务器，获取客户端的初始IP地址，并通过初始IP地址获取客户端的IP地址；而后，判断IP地址的范围是否在预设IP地址范围内，若是，接收客户端的访问请求。这样，首先对代理服务器做出判断，根据代理服务器的属性做出相应的处理，提高获取的IP地址的真实性，而后，判断获得的IP地址是否在预设IP地址范围内，进一步提高IP地址的真实性，保证信息的安全性。
为了便于理解本申请的技术方案和技术效果，以下将结合附图对具体的实施例进行详细的说明。
参考图1所示，在步骤S01中，判断客户端的代理服务器为正向代理服务器或反向代理服务器，若所述代理服务器为正向代理服务器，获取所述客户端的IP地址，若所述代理服务器为反向代理服务器，获取所述客户端的初始IP地址，并通过所述初始IP地址获取所述客户端的IP地址。
IP地址是给每个连接在Internet上的主机分配一个在全世界范围唯一的32bit地址，保证用户在连网的计算机上操作时，能够选出所需的对象。目前保护客户端的IP地址的方法是使用代理服务器，与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机和目标服务器之间架设一个“中转站”，当客户机向目标服务器提出访问要求后，代理服务器首先截取用户的请求，然后代理服务器将访问请求转发至目标服务器，从而实现客户机和目标服务器之间的联系。但是使用代理服务器后，目标服务器只能探测到代理服务器的IP地址而不是用户的IP地址，保障用户上网安全。而且，如果有许多用户共用一个代理服务器时，当有人访问过某一站点后，所访问的内容便会保存在代理服务器的硬盘上，如果再有人访问该站点，这些内容便会直接从代理服务器中获取，而不必再次连接目标服务器。
判断客户端的代理服务器为正向代理服务器还是反向代理服务器，从而能够根据代理服务器的属性做出相应的处理。当代理服务器为正向代理服务器时，可以直接获取客户端的IP地址，当代理服务器为反向代理服务器时，无法直接获取客户的的IP地址，只能获取客户端的初始IP地址，而后通过初始IP地址获取客户端的IP地址。具体的，可以判断通过第一方式是否可以获取客户端的IP地址，当可以获取客户端的IP地址时，表明代理服务器为正向代理服务器，并且能够通过第一方式获取客户端的IP地址，第一方式具体是指方法getRemoteAddr()。当通过第一方式无法获取客户端的IP地址时，表明代理服务器为反向代理服务器。在具体的实施例中，在判断客户端的代理服务器为正向代理服务器还是反向代理服务器之前，可以先判断客户端是否经过代理服务器，通常客户端没有经过代理服务器时，在客户端向目标服务器发送访问请求时，目标服务器可以直接获取该客户端真实的IP地址。
本实施例中，当代理服务器为反向代理服务器时，接收通过第二方式发送的客户端的访问请求，访问请求中携带有客户端的初始IP地址，初始IP地址包括客户端的IP地址以及代理服务器的IP地址，且客户端的IP地址和代理服务器的IP地址直接通过逗号隔开，且第一个逗号前的IP地址为客户端的IP地址。第二方式具体为X-Forward-For，通过X-Forward-For转发客户端的访问请求，当客户端的访问请求被转发后，代理服务器的IP地址会追加于客户端的IP地址后，并以逗号方式隔开，例如获取的初始IP地址为10.47.103.13,4.2.2.2,10.96.112.230，则第一个逗号前的IP地址为客户端的IP地址，即10.47.103.13，第一个逗号后的IP地址为代理服务器的IP地址，且由于X-Forward-For的标准格式为：X-Forward-For：client1，proxy1，proxy2，显然X-Forward-For头信息可以有多个，中间用逗号分隔开，第一项为真实的客户端IP，剩下的曾经经过的代理或负载均衡的IP地址，经过几个出现几个信息。当代理服务器为反向代理服务器时，也可以通过第三方式获取客户端的IP地址，第三方式具体为X-Real-IP，通过X-Real-IP获得的IP地址即为客户端的真实IP地址。在具体的应用中，反向代理服务器可以为Nginx代理服务器。
以上对本申请实施例提供的一种获取IP地址的方法进行了详细的描述，包括：判断客户端的代理服务器为正向代理服务器或反向代理服务器，若代理服务器为正向代理服务器，获取客户端的IP地址，若代理服务器为反向代理服务器，获取客户端的初始IP地址，并通过初始IP地址获取客户端的IP地址；而后，判断IP地址的范围是否在预设IP地址范围内，若是，接收客户端的访问请求。这样，首先对代理服务器做出判断，根据代理服务器的属性做出相应的处理，提高获取的IP地址的真实性，而后，判断获得的IP地址是否在预设IP地址范围内，进一步提高IP地址的真实性，保证信息的安全性。
本申请实施例还提供一种获取IP地址的装置，参考图2所示，包括：
第一判断单元201，用于判断客户端的代理服务器为正向代理服务器或反向代理服务器，若所述代理服务器为正向代理服务器，获取所述客户端的IP地址，若所述代理服务器为反向代理服务器，获取所述客户端的初始IP地址，并通过所述初始IP地址获取所述客户端的IP地址；
第二判断单元202，用于判断所述IP地址的范围是否在预设IP地址范围内，若是，接收所述客户端的访问请求。
本实施例中，所述第一判断单元具体用于判断通过第一方式是否可以获取所述客户端的IP地址，若是，则所述代理服务器为正向代理服务器，若否则所述代理服务器为反向代理服务器。
本实施例中，所述第一判断单元具体用于若所述客户端的代理服务器为反向代理服务器时，接收通过第二方式转发的所述客户端的访问请求，所述访问请求中携带有所述客户端的初始IP地址，所述初始IP地址包括所述客户端的IP地址以及所述代理服务器的IP地址，且所述客户端的IP地址和所述代理服务器的IP地址之间通过逗号隔开；获取第一个逗号前的IP地址，所述第一个逗号前的IP地址为所述客户端的IP地址。
本实施例中，还包括：第三判断单元，用于判断所述客户端是否经过代理服务器。
本实施例中，所述反向代理服务器为Nginx代理服务器。
本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其它实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。
以上所述仅是本发明的优选实施方式，虽然本发明已以较佳实施例披露如上，然而并非用以限定本发明。任何熟悉本领域的技术人员，在不脱离本发明技术方案范围情况下，都可利用上述揭示的方法和技术内容对本发明技术方案做出许多可能的变动和修饰，或修改为等同变化的等效实施例。因此，凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所做的任何的简单修改、等同变化及修饰，均仍属于本发明技术方案保护的范围内。

Claims (10)

1.一种获取IP地址的方法，其特征在于，包括：
判断客户端的代理服务器为正向代理服务器或反向代理服务器，若所述代理服务器为正向代理服务器，获取所述客户端的IP地址，若所述代理服务器为反向代理服务器，获取所述客户端的初始IP地址，并通过所述初始IP地址获取所述客户端的IP地址；
判断所述IP地址的范围是否在预设IP地址范围内，若是，接收所述客户端的访问请求。
2.根据权利要求1所述的方法，其特征在于，所述判断客户端的代理服务器为正向代理服务器或反向代理服务器包括：
判断通过第一方式是否可以获取所述客户端的IP地址，若是，则所述代理服务器为正向代理服务器，若否，则所述代理服务器为反向代理服务器。
3.根据权利要求1所述的方法，其特征在于，若所述代理服务器为反向代理服务器，获取所述客户端的初始IP地址，并通过所述初始IP地址获取所述客户端的IP地址，包括：
若所述客户端的代理服务器为反向代理服务器时，接收通过第二方式转发的所述客户端的访问请求，所述访问请求中携带有所述客户端的初始IP地址，所述初始IP地址包括所述客户端的IP地址以及所述代理服务器的IP地址，且所述客户端的IP地址和所述代理服务器的IP地址之间通过逗号隔开；
获取第一个逗号前的IP地址，所述第一个逗号前的IP地址为所述客户端的IP地址。
4.根据权利要求1所述的方法，其特征在于，在所述判断客户端的代理服务器为正向代理服务器或反向代理服务器之前，还包括：
判断所述客户端是否经过代理服务器。
5.根据权利要求1-4任意一项所述的方法，其特征在于，所述反向代理服务器为Nginx代理服务器。
6.一种获取IP地址的装置，其特征在于，包括：
第一判断单元，用于判断客户端的代理服务器为正向代理服务器或反向代理服务器，若所述代理服务器为正向代理服务器，获取所述客户端的IP地址，若所述代理服务器为反向代理服务器，获取所述客户端的初始IP地址，并通过所述初始IP地址获取所述客户端的IP地址；
第二判断单元，用于判断所述IP地址的范围是否在预设IP地址范围内，若是，接收所述客户端的访问请求。
7.根据权利要求6所述的装置，其特征在于，所述第一判断单元具体用于判断通过第一方式是否可以获取所述客户端的IP地址，若是，则所述代理服务器为正向代理服务器，若否则所述代理服务器为反向代理服务器。
8.根据权利要求6所述的装置，其特征在于，所述第一判断单元具体用于若所述客户端的代理服务器为反向代理服务器时，接收通过第二方式转发的所述客户端的访问请求，所述访问请求中携带有所述客户端的初始IP地址，所述初始IP地址包括所述客户端的IP地址以及所述代理服务器的IP地址，且所述客户端的IP地址和所述代理服务器的IP地址之间通过逗号隔开；获取第一个逗号前的IP地址，所述第一个逗号前的IP地址为所述客户端的IP地址。
9.根据权利要求6所述的装置，其特征在于，还包括：第三判断单元，用于判断所述客户端是否经过代理服务器。
10.根据权利要求6-9任意一项所述的装置，其特征在于，所述反向代理服务器为Nginx代理服务器。
CN202011628691.1A 2020-12-30 2020-12-30 一种获取ip地址的方法及装置 Pending CN112822179A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011628691.1A CN112822179A (zh) 2020-12-30 2020-12-30 一种获取ip地址的方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011628691.1A CN112822179A (zh) 2020-12-30 2020-12-30 一种获取ip地址的方法及装置

Publications (1)

Publication Number Publication Date
CN112822179A true CN112822179A (zh) 2021-05-18

Family

ID=75854988

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011628691.1A Pending CN112822179A (zh) 2020-12-30 2020-12-30 一种获取ip地址的方法及装置

Country Status (1)

Country Link
CN (1) CN112822179A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113810515A (zh) * 2021-09-06 2021-12-17 杭州安恒信息技术股份有限公司 客户端的真实ip地址的识别方法、系统和电子装置

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107786545A (zh) * 2017-09-29 2018-03-09 中国平安人寿保险股份有限公司 一种网络攻击行为检测方法及终端设备
CN109636577A (zh) * 2018-10-25 2019-04-16 深圳壹账通智能科技有限公司 Ip地址分析方法、装置、设备及计算机可读存储介质

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107786545A (zh) * 2017-09-29 2018-03-09 中国平安人寿保险股份有限公司 一种网络攻击行为检测方法及终端设备
CN109636577A (zh) * 2018-10-25 2019-04-16 深圳壹账通智能科技有限公司 Ip地址分析方法、装置、设备及计算机可读存储介质

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113810515A (zh) * 2021-09-06 2021-12-17 杭州安恒信息技术股份有限公司 客户端的真实ip地址的识别方法、系统和电子装置
CN113810515B (zh) * 2021-09-06 2022-12-20 杭州安恒信息技术股份有限公司 客户端的真实ip地址的识别方法、系统和电子装置

Similar Documents

Publication Publication Date Title
US20180129818A1 (en) System, method, and computer program product for preventing access to data with respect to a data access attempt associated with a remote data sharing session
US9215242B2 (en) Methods and systems for preventing unauthorized acquisition of user information
US9178940B2 (en) System and method for detecting peer-to-peer network software
CN107948203A (zh) 一种容器登录方法、应用服务器、系统及存储介质
CN102833262B (zh) 基于whois信息的钓鱼网站收集、鉴定方法和系统
US8522336B2 (en) Gateway device and method for using the same to prevent phishing attacks
CN109802919B (zh) 一种web网页访问拦截方法及装置
CN107295116B (zh) 一种域名解析方法、装置及系统
JP6096376B2 (ja) アクセス制御方法、装置、プログラム、及び記録媒体
CN105635064B (zh) Csrf攻击检测方法及装置
US20150106879A1 (en) Data recovery method, device and system using same
CN105323210A (zh) 一种检测网站安全的方法、装置及云服务器
CN106302308A (zh) 一种信任登录方法和装置
CN107395553B (zh) 一种网络攻击的检测方法、装置及存储介质
CN111885007B (zh) 信息溯源方法、装置、系统及存储介质
CN103152325B (zh) 防止通过共享方式访问互联网的方法及装置
CN106161396B (zh) 一种实现虚拟机网络访问控制的方法及装置
CN110197075A (zh) 资源访问方法、装置、计算设备以及存储介质
CN109660552A (zh) 一种将地址跳变和WAF技术相结合的Web防御方法
CN102882889A (zh) 基于钓鱼网站ip集中性的收集与鉴定的方法和系统
CN110708309A (zh) 反爬虫系统及方法
CN112822179A (zh) 一种获取ip地址的方法及装置
CN113873057A (zh) 数据处理方法和装置
CN109495471A (zh) 一种对web攻击结果判定方法、装置、设备及可读存储介质
US10079856B2 (en) Rotation of web site content to prevent e-mail spam/phishing attacks

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination