最初从Django中删除该功能的原因是头文件最终不能被信任。原因是它很容易被恶搞。例如，配置Nginx反向代理的推荐方法是:

add_header X-Forwarded-For $proxy_add_x_forwarded_for;
add_header X-Real-Ip       $remote_addr;

当你这样做时:

curl -H 'X-Forwarded-For: 8.8.8.8, 192.168.1.2' http://192.168.1.3/

你的Nginx在myhost。示例将发送:

X-Forwarded-For: 8.8.8.8, 192.168.1.2, 192.168.1.3

如果盲目地按照说明操作，X-Real-IP将是前面第一个代理的IP。

如果信任你的用户是一个问题，你可以尝试django-xff: https://pypi.python.org/pypi/django-xff/

你可以使用django-ipware，它支持Python 2和3，并处理IPv4和IPv6。

安装:

PIP安装django-ipware

简单的用法:

# In a view or a middleware where the `request` object is available

from ipware import get_client_ip
ip, is_routable = get_client_ip(request)
if ip is None:
    # Unable to get the client's IP address
else:
    # We got the client's IP address
    if is_routable:
        # The client's IP address is publicly routable on the Internet
    else:
        # The client's IP address is private

# Order of precedence is (Public, Private, Loopback, None)

先进的用法:

Custom Header - Custom request header for ipware to look at: i, r = get_client_ip(request, request_header_order=['X_FORWARDED_FOR']) i, r = get_client_ip(request, request_header_order=['X_FORWARDED_FOR', 'REMOTE_ADDR']) Proxy Count - Django server is behind a fixed number of proxies: i, r = get_client_ip(request, proxy_count=1) Trusted Proxies - Django server is behind one or more known & trusted proxies: i, r = get_client_ip(request, proxy_trusted_ips=('177.2.2.2')) # For multiple proxies, simply add them to the list i, r = get_client_ip(request, proxy_trusted_ips=('177.2.2.2', '177.3.3.3')) # For proxies with fixed sub-domain and dynamic IP addresses, use partial pattern i, r = get_client_ip(request, proxy_trusted_ips=('177.2.', '177.3.'))

注:阅读本通知。

def get_client_ip(request):
    x_forwarded_for = request.META.get('HTTP_X_FORWARDED_FOR')
    if x_forwarded_for:
        ip = x_forwarded_for.split(',')[0]
    else:
        ip = request.META.get('REMOTE_ADDR')
    return ip

确保你有反向代理(如果有)配置正确(例如mod_rpaf安装Apache)。

注意:上面使用X-Forwarded-For中的第一项，但你可能想使用最后一项(例如，在Heroku的情况下:在Heroku上获取客户端的真实IP地址)

然后把请求作为参数传递给它;

get_client_ip(request)

Django文档HttpRequest。元

最初从Django中删除该功能的原因是头文件最终不能被信任。原因是它很容易被恶搞。例如，配置Nginx反向代理的推荐方法是:

add_header X-Forwarded-For $proxy_add_x_forwarded_for;
add_header X-Real-Ip       $remote_addr;

当你这样做时:

curl -H 'X-Forwarded-For: 8.8.8.8, 192.168.1.2' http://192.168.1.3/

你的Nginx在myhost。示例将发送:

X-Forwarded-For: 8.8.8.8, 192.168.1.2, 192.168.1.3

如果盲目地按照说明操作，X-Real-IP将是前面第一个代理的IP。

如果信任你的用户是一个问题，你可以尝试django-xff: https://pypi.python.org/pypi/django-xff/

简单的添加

{{request.META。REMOTE_ADDR}}

在Django-Template中，你想让用户看到他们的IP地址。这是在您不感兴趣将其保存到DB的情况下。

下面是一个简短的一行代码来完成这个任务:

request.META.get('HTTP_X_FORWARDED_FOR', request.META.get('REMOTE_ADDR', '')).split(',')[0].strip()