主页 / 问题 / 1445061
Accepted
Kalmankantaja
Asked:2022-09-02 19:47:23 +0800 CST2022-09-02 19:47:23 +0800 CST

IP 地址验证

  • 772

如何验证 IP 地址以进行合法访问？我有以下列表：

185.71.76.0/27
185.71.77.0/27
77.75.153.0/25
77.75.156.11
77.75.156.35
77.75.154.128/25
2a02:5180::/32

如您所见，有不同的掩码和协议版本。有些API方法只能从这些地址访问，但不知道如何判断当前IP地址是否合法。

我知道有一个类IPNetwork，Microsoft.AspNetCore.HttpOverrides但我不知道如何存储上面的列表以进行验证。

c#

1 个回答

  1. Best Answer

    在NuGet中也有一个方便的库IpAddressRange 。 它可以同时执行 IpV4 和 IpV6，包括掩码和范围。

    以及如何阻止灰色地址的示例。以此类推，您可以用您的地址填写列表，并以任何其他方便的方式设置中间件或阻止。

            /// <summary>
        /// Список частных "серых" адресов.
        /// </summary>
        private static readonly List<IPAddressRange> _privateIpAddresses =
            new List<IPAddressRange>()
            {
                IPAddressRange.Parse("0.0.0.0/8"),
                IPAddressRange.Parse("0.0.0.0/32"),
                IPAddressRange.Parse("10.0.0.0/8"),
                IPAddressRange.Parse("100.64.0.0/10"),
                IPAddressRange.Parse("127.0.0.0/8"),
                IPAddressRange.Parse("169.254.0.0/16"),
                IPAddressRange.Parse("172.16.0.0/12"),
                IPAddressRange.Parse("192.0.0.0/24"),
                IPAddressRange.Parse("192.0.0.0/29"),
                IPAddressRange.Parse("192.0.0.170/32"),
                IPAddressRange.Parse("192.0.0.171/32"),
                IPAddressRange.Parse("192.0.2.0/24"),
                IPAddressRange.Parse("192.168.0.0/16"),
                IPAddressRange.Parse("198.51.100.0/24"),
                IPAddressRange.Parse("198.18.0.0/15"),
                IPAddressRange.Parse("203.0.113.0/24"),
                IPAddressRange.Parse("255.255.255.255/32")
            };
        /// <summary>
        /// Проверяет, является ли IP адрес публичным
        /// (отсутствие в "сером" диапазоне адресов).
        /// </summary>
        /// <param name="ipString">IP адрес.</param>
        public static bool IsPublicIpAddress(string ipString)
        {
            var ipAddress = IPAddress.Parse(ipString);

            return _privateIpAddresses.All(range => !range.Contains(ipAddress));
        }

    通常，IP 阻止或白名单通常在基础设施级别完成 - 例如，在 Nginx 代理中。

    Ps @aepot 评论中的选项也不错

    • 2

相关问题