IP 地址查询

IP 地址是网络中用来识别设备或连接的地址标识。对多数用户来说，更重要的是网站能看到的公网出口 IP，因为 VPN、代理、防火墙白名单、CDN、登录安全检查通常依据这个地址判断访问来源。这个查询页可以显示服务端当前看到的 IP，并在数据可用时返回大致地理位置、ASN 和运营商信息。IP 定位不是 GPS，结果常常指向运营商、城市、机房或代理节点，而不是精确物理地址。如果你处在 NAT、移动网络、公司网关、VPN 或 CDN 后面，查到的地址可能代表共享出口，而不是你手上设备的真实内网地址。

查询本机公网 IP 的原理是让浏览器向外部 IP 识别服务发送 HTTP 请求，服务器从 TCP 连接的源地址读取客户端 IP 并返回。这依赖网络层的事实而非用户输入，因此能准确反映当前出口对公网使用的地址。需要注意的是，大多数家庭宽带使用运营商级 NAT（CGNAT）——查到的「公网 IP」实际上是数百户家庭共享的一个地址，你自己的设备仍然是 192.168.x.x 的内网地址，从外部无法直接访问。如果部署了反向代理或 CDN，Web 服务器日志中的 IP 是代理节点的地址，需要解析 X-Forwarded-For 头才能获取真实访客 IP。在 IPv6 下，每个设备通常拥有全局唯一地址，X-Real-IP 头常与 nginx 的 set_real_ip_from 指令配合使用。地理位置查询依赖 MaxMind GeoIP2、IP2Location、IP2Region 等离线数据库，通常精确到城市级别；街道级精度受 ISP 基站分布和数据库更新延迟的限制。

• IPv4 使用 32 位地址（约 43 亿个），已全部分配完毕；192.168.x.x、10.x.x.x、172.16-31.x.x 是 RFC 1918 私有地址段，不在公网路由表中。
• IPv6 使用 128 位地址（2^128 个）；启用家庭路由器后每个设备都能获得全局唯一地址，不再需要 NAT。
• X-Forwarded-For 是链式 HTTP 头，记录每一跳代理 IP，例如 'client, proxy1, proxy2'；最左边通常是真实客户端。
• X-Real-IP 是反向代理写入的单值头，告诉后端「这是真实客户端 IP」——比 XFF 简单但无法重建完整链路。
• GeoIP 数据库由 MaxMind、IP2Location 等维护；免费版精确到城市级，商业版可定位 ISP、邮编甚至街道。
• CDN 和反向代理会改变请求的源 IP；运维必须配置可信代理列表（nginx 的 set_real_ip_from）才能恢复真实访客 IP。