从浏览器到服务器获取用户IP信息的全流程可分为以下关键环节，涵盖技术原理与实现细节：
一、浏览器端IP信息传递机制
DNS解析过程
浏览器通过DNS查询将域名解析为IP地址时，本地缓存、操作系统缓存、hosts文件及各级DNS服务器均不涉及用户IP传递。此阶段仅完成域名到服务器IP的映射，用户IP信息尚未进入通信链路。
HTTP请求头封装
浏览器发起HTTP请求时，会在请求头中自动封装用户IP信息。核心字段包括：
X-Forwarded-For：记录原始客户端IP及所有代理服务器IP列表（如X-Forwarded-For: 203.0.113.1, 198.51.100.2），服务器通过解析该字段IP获取真实用户IP。
X-Real-IP：部分代理服务器（如Nginx）会直接在此字段写入用户真实IP，优先级高于X-Forwarded-For。
二、网络传输层IP信息传递
TCP三次握手
在建立TCP连接时，客户端与服务器通过SYN/ACK包交换源IP和目的IP信息。服务器可通过捕获SYN包中的源IP获取用户公网IP，但此方法在多层代理场景下失效，因中间代理会覆盖源IP。
IP包头信息
数据包在网络层封装时，IP头部的源地址字段始终记录发起请求的直接客户端IP。若用户通过代理访问，该字段显示为代理服务器IP，而非真实用户IP。
三、服务器端IP信息获取技术
直接读取请求头
服务器通过解析HTTP请求头获取用户IP：Java Servlet：使用
HttpServletRequest.getRemoteAddr()获取直接连接IP，通过getHeader("X-Forwarded-For")获取代理链中的真实IP。
Nginx配置：通过set_real_ip_from指令可信代理IP段，结合real_ip_header X-Forwarded-For实现真实IP解析。
日志记录与分析
服务器将用户IP记录在访问日志中，字段通常包括：$remote_addr：直接连接的客户端IP（可能为代理IP）。
$http_x_forwarded_for：解析后的真实用户IP（需配置可信代理）。
WebSocket握手信息
在WebSocket协议的握手阶段，客户端发送的请求头中同样包含X-Forwarded-For字段，服务器可通过解析该字段获取用户IP。
四、代理与负载均衡场景下的IP获取
代理服务器角色
当用户通过代理访问时，代理服务器会在请求头中添加X-Forwarded-For字段。服务器需配置可信代理列表，避免伪造IP攻击。
负载均衡器处理
负载均衡器（如Nginx、HAProxy）在转发请求时，会保留原始X-Forwarded-For字段并追加自身IP。服务器需解析该字段的一个IP获取真实用户IP。
五、安全与验证机制
IP伪造风险
攻击者可能伪造X-Forwarded-For字段，需通过以下方式验证：配置可信代理IP白名单。
结合其他信息（如用户会话、设备指纹）进行多维度验证。
日志审计与追踪
服务器通过长期记录用户IP，可实现访问行为分析、安全事件追踪及合规审计（如GDPR要求记录用户IP时需明确告知）。