利用 Nginx 搭建 IP 查询接口

本文将介绍如何利用纯 Nginx 搭建 IP 地址查询接口（只查询 IP 地址，不查询 IP 归属地），如果有查询 IP 归属地的需求，可以参考另一位大佬的一篇文章纯 Nginx 打造 IP 地址查询接口。

好久不见，这两个月由于一些原因（考试、面试）一直没有更新博客，今天终于有时间了，就赶忙来更新。用 Nginx 来获取 IP 这个方法是去年 8 月份在 DNSPod 处理 DDNS Openwrt 插件无法更新 IP 的 case 时了解到的，当时插件里获取 IP 的接口 ns1.dnspod.net:6666 由于是早些年写的一个程序仅支持 http/0.9 导致 DDNS 插件无法正常获取 IP 地址，后面一位大佬改用 Nginx 来获取 IP 地址，那次才知道 Nginx 原来还能这么用，简直是学艺不精哈哈哈。

安装 Nginx 的方法就不介绍了，直接丢配置文件了。

文末有现成的，如果你不想自己搭建的话可以直接使用。

配置示例

获取 IP(JSON)

server {
       listen 80;
       listen [::]:80;

       listen 443 ssl http2;
       listen [::]:443 ssl http2;

       # 用以支持 HTTP/3，若所用 Nginx 版本支持 HTTP/3，可去掉注释
       # listen 443 http3;
       # listen [::]:443 http3;

       server_name ipv4.ddnsip.cn ipv6.ddnsip.cn ddnsip.cn;

       # 用以支持 HTTP/3，若所用 Nginx 版本支持 HTTP/3，可去掉注释
       # add_header Alt-Svc 'h3=":443"; ma=86400';

       # HSTS
       add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";

       # 允许跨域（在其他站点调用接口会用到）
       add_header Access-Control-Allow-Origin *;
       add_header Access-Control-Allow-Headers "Origin, X-Requested-With, Content-Type, Accept";
       add_header Access-Control-Allow-Methods "GET, POST, OPTIONS";
       
       # 获取 IP 地址
       location / {
           default_type application/json;
           return 200 '{"ip":"$remote_addr"}';
           # 若使用 CDN 请将$remote_addr改为$http_x_forwarded_for
         }
      
       # 证书配置
       ssl_certificate /root/.acme.sh/*.ddnsip.cn/fullchain.cer; 
       ssl_certificate_key /root/.acme.sh/*.ddnsip.cn/*.ddnsip.cn.key;
       ssl_session_timeout 5m;
       ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; 
       ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
       ssl_prefer_server_ciphers on;
    }

获取 IP(纯文本)

server {
       listen 80;
       listen [::]:80;

       listen 443 ssl http2;
       listen [::]:443 ssl http2;

       # 用以支持 HTTP/3，若所用 Nginx 版本支持 HTTP/3，可去掉注释
       # listen 443 http3;
       # listen [::]:443 http3;

       server_name ipv4.ddnsip.cn ipv6.ddnsip.cn ddnsip.cn;

       # 用以支持 HTTP/3，若所用 Nginx 版本支持 HTTP/3，可去掉注释
       # add_header Alt-Svc 'h3=":443"; ma=86400';

       # HSTS
       add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
       
       # 获取 IP 地址
       location / {
           default_type text/plain;
           return 200 $remote_addr;
           # 若使用 CDN 请将$remote_addr改为$http_x_forwarded_for
         }
      
       # 证书配置
       ssl_certificate /root/.acme.sh/*.ddnsip.cn/fullchain.cer; 
       ssl_certificate_key /root/.acme.sh/*.ddnsip.cn/*.ddnsip.cn.key;
       ssl_session_timeout 5m;
       ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; 
       ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
       ssl_prefer_server_ciphers on;
    }

获取 UA

这是额外的内容，闲的没事写的

server {
       listen 80;
       listen [::]:80;

       listen 443 ssl http2;
       listen [::]:443 ssl http2;

       # 用以支持 HTTP/3，若所用 Nginx 版本支持 HTTP/3，可去掉注释
       # listen 443 http3;
       # listen [::]:443 http3;

       server_name ipv4.ddnsip.cn ipv6.ddnsip.cn ddnsip.cn;

       # 用以支持 HTTP/3，若所用 Nginx 版本支持 HTTP/3，可去掉注释
       # add_header Alt-Svc 'h3=":443"; ma=86400';

       # HSTS
       add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
       
       # 获取 UA（纯文本格式，想要 JSON 格式请用注释掉的代码）
       location / {
           default_type text/plain;
           return 200 $http_user_agent;
         }

       # 获取 UA（JSON 格式）
       # location / {
       #     default_type application/json;
       #     return 200 '{"ua":"$http_user_agent"}';
       #   }

       # SSL 配置
       ssl_certificate /root/.acme.sh/*.ddnsip.cn/fullchain.cer; 
       ssl_certificate_key /root/.acme.sh/*.ddnsip.cn/*.ddnsip.cn.key;
       ssl_session_timeout 5m;
       ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; 
       ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
       ssl_prefer_server_ciphers on;
    }