Определение IP-адреса. Какой выбрать?

Question

[xmoonlight]

Вот ситуация:
$_SERVER['HTTP_X_FORWARDED_FOR']: 111.111.111.111
$_SERVER['REMOTE_ADDR']: 222.222.222.222
Какой IP посетителя считать верным?
Если заголовков будет больше?
Есть ли единый правильный метод определения IP пользователя?
Спасибо.

Answer 1

[xmoonlight]

Только так: $_SERVER['REMOTE_ADDR'];
т.к. все остальное - подделывается :(

Answer 2

[Сергей Наломенко]

Эта статья Вам поможет

Answer 3

[Melkij]

Какой IP посетителя считать верным?

Оба.

Есть ли единый правильный метод определения IP пользователя?

Логировать всё.

В общем случае - писать REMOTE_ADDR. Свои веб-сервера настраивать на выдачу REMOTE_ADDR в тот адрес, который открыл соединение до фронтенда.

Answer 4

[Володимир Годяк]

private function getUserIp(){
        if (!empty($_SERVER['HTTP_X_REAL_IP']))   //check ip from share internet
        {
            $ip=$_SERVER['HTTP_X_REAL_IP'];
        }
        elseif (!empty($_SERVER['HTTP_CLIENT_IP']))   //check ip from share internet
        {
            $ip=$_SERVER['HTTP_CLIENT_IP'];
        }
        elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR']))   //to check ip is pass from proxy
        {
            $ip=$_SERVER['HTTP_X_FORWARDED_FOR'];
        }
        else
        {
            $ip=$_SERVER['REMOTE_ADDR'];
        }
        return $ip;
    }