获取内网ip不能靠gethostname + gethostbyname,因/etc/hosts常将主机名映射至127.0.0.1;应遍历网络接口(如linux用getifaddrs、windows用getadaptersaddresses),过滤回环地址及非ipv4/ipv6协议族,优先选取192.168.x.x、10.x.x.x等私有地址段;公网ip必须依赖外部http服务(如https://api.ipify.org),本地api无法获取nat后的出口ip。

获取内网IP不能靠gethostname + gethostbyname直接用
很多人一上来就调gethostname拿到主机名,再用gethostbyname查IP,结果返回的是127.0.0.1或::1——因为/etc/hosts里通常把主机名映射到了本地回环地址。
真正想拿本机真实局域网IP(比如192.168.x.x、10.x.x.x、172.16.x.x–172.31.x.x),得遍历所有网络接口:
- 用
getifaddrs(Linux/macOS)或GetAdaptersAddresses(Windows)枚举网卡地址 - 跳过
AF_UNIX、AF_PACKET等非IP协议族,只看AF_INET(IPv4)和AF_INET6(IPv6) - 过滤掉
127.0.0.0/8、::1、::等回环地址 - IPv4下优先选
192.168.x.x、10.x.x.x、172.16.0.0/12;IPv6下注意fe80::/10是链路本地,fd00::/8才是ULA(私有IPv6)
示例片段(Linux/macOS):
struct ifaddrs *ifaddr, *ifa;
if (getifaddrs(&ifaddr) == 0) {
for (ifa = ifaddr; ifa != nullptr; ifa = ifa->ifa_next) {
if (ifa->ifa_addr == nullptr || ifa->ifa_addr->sa_family != AF_INET)
continue;
struct sockaddr_in *sin = (struct sockaddr_in *)ifa->ifa_addr;
char ip[INET_ADDRSTRLEN];
if (inet_ntop(AF_INET, &sin->sin_addr, ip, sizeof(ip))) {
// 过滤 127.0.0.0/8
uint32_t addr = ntohl(sin->sin_addr.s_addr);
if ((addr & 0xFF000000) != 0x7F000000) {
printf("LAN IPv4: %s\n", ip); // 如 192.168.1.102
}
}
}
freeifaddrs(ifaddr);
}
公网IP无法仅靠本地代码获取,必须依赖外部服务
C++标准库和系统API根本不提供“查公网IP”的能力——因为你的主机在NAT后面,路由器才拥有真正的公网IP。本地程序看到的只是内网地址,要得知出口IP,唯一可靠方式是向一个已知的、能返回客户端真实IP的HTTP服务发起请求。
- 推荐用
https://api.ipify.org(纯文本,只返回IPv4)或https://api64.ipify.org(IPv6) - 避免用
http://icanhazip.com等不带TLS的,容易被中间设备劫持或污染 - 必须处理HTTPS证书验证(尤其Windows默认不校验),否则可能连不上或被MITM
- 别自己手写HTTP解析——用
libcurl(最稳),Windows可用WinHTTP,macOS可考虑NSURLSession封装
libcurl基础调用示意:
CURL *curl = curl_easy_init();
if (curl) {
curl_easy_setopt(curl, CURLOPT_URL, "https://api.ipify.org");
curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER, 2L); // 启用证书校验
curl_easy_setopt(curl, CURLOPT_SSL_VERIFYHOST, 2L);
curl_easy_setopt(curl, CURLOPT_WRITEFUNCTION, write_callback);
curl_easy_setopt(curl, CURLOPT_WRITEDATA, &response);
CURLcode res = curl_easy_perform(curl);
if (res == CURLE_OK) { /* response 包含IP字符串 */ }
curl_easy_cleanup(curl);
}
Windows下GetAdaptersAddresses容易漏掉IPv6或返回空字符串
Windows平台用GetAdaptersAddresses时,默认只返回IPv4地址;若要IPv6,必须显式传AF_UNSPEC并检查FirstUnicastAddress链表。更关键的是:某些虚拟网卡(如WSL2的vEthernet、Docker NAT)会返回无效或重复IP,且Ipv6IfIndex字段可能为0。
- 调用前确保
#include <iphlpapi.h></iphlpapi.h>并链接Iphlpapi.lib - 缓冲区大小首次调用返回
ERROR_BUFFER_OVERFLOW,需按提示重分配内存 - 遍历时跳过
OperStatus != IfOperStatusUp的接口 - 对每个
IP_ADAPTER_UNICAST_ADDRESS节点,用getnameinfo转成字符串,别直接读sockaddr内存布局 - 特别注意:WSL2的
eth0在Windows侧不可见,它走的是Hyper-V虚拟交换机,其IP需从WSL内部查
公网IP查询失败常见原因不是代码写错,而是环境限制
即使curl调用逻辑完全正确,也常因以下原因拿不到结果:
- 公司内网或校园网屏蔽了外部HTTPS出站请求(尤其是非80/443端口或特定域名)
- 防火墙/代理强制拦截并重定向HTTPS流量,导致证书校验失败(
CURLE_SSL_CACERT) - 目标服务限频(如ipify免费版每分钟最多10次),反复测试时触发429
- DNS解析失败——有些环境禁用了UDP 53,而
curl默认用系统DNS,可加CURLOPT_DNS_INTERFACE或换1.1.1.1DNS - IPv6环境下访问IPv4-only服务(如
api.ipify.org)可能因双栈配置问题超时,建议明确指定CURLOPT_IPRESOLVE为CURL_IPRESOLVE_V4
实际部署时,别假设一次HTTP请求必成功——至少做2次重试 + 5秒超时,并准备好降级方案(比如缓存上次成功获取的IP并标注时间戳)。
内网IP相对可控,但公网IP本质是网络拓扑信息,它不在你的机器上,而在你和互联网之间的边界设备上。任何试图绕过HTTP请求的“纯本地方案”,比如读取路由器UPnP接口或ARP表,都强依赖具体网络环境,不可移植。
C++免费学习笔记(深入):立即使用
在学习笔记中,你将探索 C++ 的入门与实战技巧!











