我不完全理解如何获取远程用户的IP地址。
假设我有一个简单的请求路由，例如：
app.get(/, function (req, res){
var forwardedIpsStr = req.header('x-forwarded-for');
var IP = '';
if (forwardedIpsStr) {
IP = forwardedIps = forwardedIpsStr.split(',')[0];
}
});
上述方法获取真实用户IP地址是否正确，还有更好的方法吗？代理服务器如何处理？
如果您正在使用像NGiNX等代理服务器，则只需检查'x-forwarded-for'：
var ip = req.headers['x-forwarded-for'] || req.socket.remoteAddress
如果代理不是你自己的，我就不会信任'x-forwarded-for'头部信息，因为它可以被伪造。
proxy_set_header X-Forwarded-For $remote_addr;。请确保翻译后的内容意思保持不变，语言通俗易懂。 - Coxervar ip = (req.headers['x-forwarded-for'] || req.connection.remoteAddress || '').split(',')[0].trim(); 这样的代码来获取客户端的IP地址。 - Davy Jonesstring|string[]类型，不能使用split方法。需要使用类型保护对其进行重写。 - Alexander Uskov@alessioalex的答案有效，但在Express - guide的“Express behind proxies”一节中还有另一种方法。
app.set('trust proxy', true)添加到您的express初始化代码中。req.ip或req.ips(就像没有反向代理一样)。可选阅读：
req.ip或req.ips。此解决方案不适用于req.connection.remoteAddress。x-forwarded-for头传递的所有内容更复杂的选项(例如，当您的代理不从不受信任的源删除现有的x-forwarded-for头时)，可以使用更多'trust proxy'选项。有关详细信息，请参见链接的指南。x-forwarded-for头，则有两种可能性。
proxy_set_header X-Forwarded-For $remote_addr;添加到您的配置中。app.enable('trust proxy')，也可以使用req.ip获取客户端的IP地址。但是使用这种方法获取的IP地址会包括端口号，如1.2.3.4:56789。为了去掉端口号，可以使用var ip = req.ip.split(':')[0]。 - Christiaan Westerbeek::1？ - Rishav在 nginx.conf 文件中:
proxy_set_header X-Real-IP $remote_addr;
在 node.js 服务器文件中:
var ip = req.headers['x-real-ip'] || req.connection.remoteAddress;
请注意，express会将头部字母变为小写
req.headers['x-real-ip']下获取，即使在nginx.conf中，标头使用大写字母设置。 - Nik Sumeikoimport requestIp from 'request-ip';
app.use(requestIp.mw())
app.use((req, res) => {
const ip = req.clientIp;
});
声明：我与图书馆无关。
req.headers['x-client-ip']、req.headers['x-forwarded-for']等。 - Matthew特别针对Node，http服务器组件的文档，在event connection下说：
当建立新的TCP流时触发。 socket是一个类型为net.Socket的对象。通常用户不会想要访问此事件。特别地，由于协议解析器依附于socket，因此socket不会发出可读事件。也可以在
request.connection处访问套接字。
所以，这意味着request.connection是一个socket，并且根据文档确实有一个socket.remoteAddress属性，该属性根据文档是：
远程IP地址的字符串表示形式。例如，'74.125.127.100'或'2001：4860：a005：：68'。
在Express下，请求对象也是Node http请求对象的实例，因此这种方法仍然适用。
但是，在Express.js下，请求已经具有两个属性：req.ip和req.ips
req.ip
返回远程地址，或者启用"trust proxy"时 - 上游地址。
req.ips
当"trust proxy"为
true时，解析"X-Forwarded-For"ip地址列表并返回一个数组，否则返回一个空数组。例如，如果值为"client，proxy1，proxy2"，您将接收到数组["client"，"proxy1"，"proxy2"]，其中"proxy2"是最远的下游。
根据我的理解，Express的req.ip比req.connection.remoteAddress更好，因为req.ip包含实际客户端IP（在Express中启用了受信任的代理），而另一个可能包含代理的IP地址（如果有）。这就是目前接受的答案建议如下的原因：
var ip = req.headers['x-forwarded-for'] ||req.connection.remoteAddress;
req.headers['x-forwarded-for']将等同于express的req.ip。
app.set('trust proxy', true)req.ip或req.ipsapp.set('trust proxy', true); 并引用 req.ip，我能够获得我网站的所有期望行为，该网站使用 Cloudflare 作为代理。 - user1063287这只是对此答案的附加信息。
如果您正在使用nginx，则应将proxy_set_header X-Real-IP $remote_addr;添加到站点的位置块中。例如：/etc/nginx/sites-available/www.example.com。以下是一个示例服务器块。
server {
listen 80;
listen [::]:80;
server_name example.com www.example.com;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://127.0.1.1:3080;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}
}
nginx 后，您可以使用 req.headers ['x-real-ip'] || req.connection.remoteAddress 访问 node/express 应用程序路由中的 IP。我知道这个问题已经有答案了，但是我来分享一下我是如何让我的工作的。
let ip = req.connection.remoteAddress.split(`:`).pop();
npm i express-ip
使用方法
const express = require('express');
const app = express();
const expressip = require('express-ip');
app.use(expressip().getIpInfoMiddleware);
app.get('/', function (req, res) {
console.log(req.ipInfo);
});
trust proxy设置为true并使用req.ip来处理。为什么要为此制作一个模块？ - asciidudetrust proxy，则req.ip已经考虑了反向代理。因此，它比从网络层获取且不知道代理的req.connection.remoteAddress更好。