根本区别在于:局域网ip可本地获取,公网ip必须通过外部服务查询;因nat/cgnat存在,本地api无法得知外网所见地址。

本机局域网IP能直接查到,公网IP必须走外部服务——这是根本区别,别指望本地API返回公网地址。
用 Dns.GetHostAddresses 获取本机所有IPv4局域网IP
这个方法返回的是本机所有网络接口绑定的IP列表,但包含回环地址(127.0.0.1)和可能的IPv6地址,需要过滤:
- 优先选
AddressFamily.InterNetwork(即IPv4) - 排除
IPAddress.IsLoopback(addr)为true的地址 - 实际环境中,多网卡时可能返回多个有效IP(比如有线+WiFi),需按业务逻辑选一个(如优先非虚拟网卡)
示例片段:
var addresses = Dns.GetHostAddresses(Dns.GetHostName())
.Where(ip => ip.AddressFamily == AddressFamily.InterNetwork && !IPAddress.IsLoopback(ip))
.ToArray();
string localIp = addresses.Length > 0 ? addresses[0].ToString() : "127.0.0.1";
为什么 Dns.GetHostEntry 不推荐用于取本机IP
它底层仍调用系统DNS解析主机名,但在某些配置下(如hosts文件重定向、DNS劫持、容器环境)会返回错误结果或超时;更关键的是,它不保证返回IPv4,也不自动过滤回环地址,比 Dns.GetHostAddresses 多一层不可控环节。
- 常见错误现象:
Dns.GetHostEntry("localhost")返回127.0.0.1,不是你想要的局域网IP - 若主机名被解析到公网域名(如某些云主机预设),甚至可能返回错误公网IP
- 性能上无优势,反而增加DNS查询开销
获取公网IP只能靠HTTP请求第三方服务
没有本地API能直接告诉你“外面看到的IP是什么”,因为NAT/防火墙/运营商CGNAT已做了地址转换。必须发请求到公网可访问的服务,让它告诉你“你连过来的源IP是啥”。
- 常用免费端点:
https://api.ipify.org(纯文本)、https://ifconfig.me/ip、https://icanhazip.com - 务必加超时(建议
HttpClient.Timeout = TimeSpan.FromSeconds(5)),避免阻塞 - 别用HTTP(不安全)或已失效的旧服务(如
http://ipecho.net/plain现已强制HTTPS) - 生产环境应加重试和降级逻辑,比如首次失败后换另一个端点
简单示例:
using var client = new HttpClient();
string publicIp = await client.GetStringAsync("https://api.ipify.org"); // 返回类似 "203.0.113.42"
注意IPv6和双栈环境下的行为差异
如果机器启用了IPv6且优先级高于IPv4,Dns.GetHostAddresses 默认可能先返回IPv6地址;而多数内网服务只认IPv4,导致“取到了IP却连不通”。
- 明确指定
AddressFamily.InterNetwork过滤掉IPv6,比依赖默认顺序更可靠 - 公网IP服务基本都支持IPv6访问,但返回的仍是你的公网IPv4(除非你真有原生IPv6公网地址)
- 某些企业网络禁用IPv6外联,HttpClient可能因IPv6 DNS解析卡住,建议设置
client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("text/plain"))并确保DNS解析稳定
真正容易被忽略的是:局域网IP和公网IP本质不在同一层,混用会导致调试时误判——比如看到本地IP是 192.168.1.100 就以为外网也能直连,其实中间隔着NAT。











