Go 的 http.Response 本身不包含响应方 IP 地址，但可通过 net/http/httptrace 包的 GotConnInfo 钩子，在连接建立后实时捕获底层 net.Conn 的 RemoteAddr()，从而精确获取实际通信的远端 IP 和端口。
go 的 `http.response` 本身不包含响应方 ip 地址，但可通过 `net/http/httptrace` 包的 `gotconninfo` 钩子，在连接建立后实时捕获底层 `net.conn` 的 `remoteaddr()`，从而精确获取实际通信的远端 ip 和端口。
在 Go 的 HTTP 客户端中，http.Request 提供了 RemoteAddr 字段用于服务端记录客户端地址，但该字段对客户端无意义；而 http.Response 则完全不暴露任何网络层连接信息——这意味着你无法通过响应对象直接得知请求最终连接到了哪个 IP（例如 example.com 解析出的多个 A 记录中究竟用了哪一个）。net.LookupHost 虽可提前解析域名，但存在多 IP 不确定性、hosts 文件失效（CGO disabled 时）、DNS 缓存/负载均衡导致解析结果与实际建连地址不一致等问题。
正确且可靠的方式是利用 net/http/httptrace 包提供的细粒度连接追踪能力。httptrace.ClientTrace 允许你在 HTTP 请求生命周期的关键节点插入回调函数，其中 GotConn 回调会在 Transport 成功复用或新建连接后立即触发，并传入 httptrace.GotConnInfo 结构体。该结构体的 Conn.RemoteAddr() 方法返回的是实际完成 TCP（或 TLS）握手的远端地址，即真正响应本次请求的服务器 IP:Port，完全绕过 DNS 解析层面的歧义，也无需依赖 CGO 或系统 hosts。
以下是一个完整、可运行的示例：
package main
import (
"log"
"net/http"
"net/http/httptrace"
)
func main() {
req, err := http.NewRequest("GET", "https://example.com/", nil)
if err != nil {
log.Fatal(err)
}
trace := &httptrace.ClientTrace{
GotConn: func(connInfo httptrace.GotConnInfo) {
if connInfo.Err == nil && !connInfo.Reused {
// 只在新建连接（非复用）时记录，避免重复输出
log.Printf("connected to: %s", connInfo.Conn.RemoteAddr())
}
},
}
req = req.WithContext(httptrace.WithClientTrace(req.Context(), trace))
client := &http.Client{}
resp, err := client.Do(req)
if err != nil {
log.Fatal(err)
}
defer resp.Body.Close()
log.Printf("HTTP status: %s", resp.Status)
}
⚠️ 注意事项：
-
GotConnInfo.Conn是一个net.Conn接口，其RemoteAddr()返回的是连接建立后的对端地址（如"93.184.216.34:443"），不是 DNS 解析结果，也不是代理或中间设备地址； - 若启用了连接复用（默认开启），同一连接可能被多次复用，此时
GotConnInfo.Reused为true，建议按需过滤以避免冗余日志； -
httptrace仅作用于单次Do()调用，若需全局追踪，应在每次构造请求时显式注入ClientTrace； - 该方法适用于 HTTP/1.1 和 HTTP/2，对 TLS 连接同样有效（
RemoteAddr()返回的是 TCP 层地址，非证书 CN 或 SAN）。
综上，httptrace.GotConn 是 Go 标准库中唯一官方支持、语义明确且稳定可靠的获取实际响应 IP 的机制，它将网络层细节与应用层 HTTP 抽象解耦，兼顾准确性与可移植性。
