Как определить настоящий IP если стоит chrome-compression-proxy?

Question

[Виктор Викторов]

Написал скрипт с помощью sypexgeo для определения геолокации - все отлично, за исключением того, что когда заходят с мобильного телефона, то показывает Маунтин-вью, проверил по IP - правда.
Пробовал выводить IP с помощью:

$_SERVER['REMOTE_ADDR']
$_SERVER['HTTP_X_FORWARDED_FOR']
$_SERVER['HTTP_CLIENT_IP']

либо не правильный IP либо ничего не выводит. Однако на сервисе 2ip.ru он определяется верно, мой, Рязанский, а не Маунтин-вью.
Заметил, что проблема возникает лишь у мобильного браузера Google chrome с включенной экономией трафика, c помощью $_ SERVER['HTTP_VIA'] узнал, что используется технология chrome-compression-proxy.
Как её обойти и узнать настоящий IP?

Answer 1

[Александр Аксентьев]

X FORWARDED FOR корректно заполняется с Дата сейвером в хроме.

Плохо тестили.

+ дебаг тупо все хедеры вывести

Comments

[Виктор Викторов]

Странно, сейчас с помощью var_dump нашел нужное значение, но утром не было...
Может ли это быть из-за того, что в хостинге включил другую версию php плюс подключил несколько модулей наугад?

[Александр Аксентьев]

Виктор Викторов, вряд ли кто-то из них чистит forwarded for
nginx только мог неправильно передавать, но это надо специально сломать его таким образом или совсем криво поставить чтоб он отдавал непойми что туда.

[Виктор Викторов]

Александр Аксентьев, понял и мелочь напоследок:
HTTP_X_FORWARDED_FOR выводит 2 ip через запятую, как вывести только первый без регулярок?)

[Андрей Павленко]

Виктор Викторов, strtok
$ip = strtok($ip_list, ',');
Но лучше все же регуляркой потом проверить на всякий случай

[Александр Аксентьев]

Виктор Викторов, explode

[Виктор Викторов]

Андрей Павленко, сделал так и всё ок:

$ip = explode(", ", $_SERVER["HTTP_X_FORWARDED_FOR"]);
echo $ip[0];

[Андрей Павленко]

Виктор Викторов, не будет это ОК, я могу вписать туда любой текст и будет SQL-инъекция;
2) после запятой может не быть пробела.
3) проверьте регуляркой, так безопаснее.

[Александр Аксентьев]

Виктор Викторов, explode без пробела, и потом trim.
так надежнее, мало ли там пробела не будет.

Андрей Павленко, не надо регулярок никаких, они зло. Нагрузка на ровном месте когда можно заменить кучей других вариантов нативных функций.

[Андрей Павленко]

Александр Аксентьев, само собой, filter_var вполне сойдет, я только говорю о том, что данным доверять нельзя, даже, казалось бы, IP адресу. Вот только что Виктор написал пример готовой инъекции.

Answer 2

[Пума Тайланд]

посмотри тупо все хедеры и увидишь где твой айпи.