Notiz
Seit Version 2.3.0 umfasst die Anwendung eine optionale Client-DNS-Erkennung
Nur ein weiterer „Wie lautet meine IP-Adresse“-Dienst, einschließlich Geolokalisierung, Überprüfung offener TCP-Ports und Header-Informationen. Es wurde in go mit Blick auf hohe Leistung geschrieben und verwendet gin, das httprouter verwendet, einen leichten, leistungsstarken HTTP-Multiplexer.
Schauen Sie sich ifconfig.es an, eine Live-Site mit whatismyip
und aktivierter DNS discovery
.
Rufen Sie Ihre öffentliche IP ganz einfach über die Befehlszeile ab:
curl ifconfig.es
127.0.0.1
curl -6 ifconfig.es
::1
Holen Sie sich die IP Ihres DNS-Anbieters:
curl -L dns.ifconfig.es
2a04:e4c0:47::67 (Spain / OPENDNS)
-tls-bind
), da HTTP/3 als TLS-Verbindung startet, die dann auf UDP aktualisiert wird. Der UDP-Port ist derselbe, der auch für den TLS-Server verwendet wird.X-Real-IP
) vertraut wird, um die Quell-IP-Adresse herauszufinden. Es unterstützt auch einen benutzerdefinierten Header zum Auflösen des Client-Ports. Wenn der Proxy nur einen Header für die IP hinzufügen kann (z. B. einen festen Header von CDNs), wird der Client-Port als unbekannt angezeigt.hup
-Signal wird gewürdigt.curl -H "Accept: application/json" https://ifconfig.es/
) Die DNS-Erkennung funktioniert, indem sie den Client dazu zwingt, eine Anfrage an <uuid>.dns.ifconfig.es
zu stellen. Diese DNS-Anfrage wird von einem Microdns-Server verarbeitet, der in der whatismyip
Binärdatei enthalten ist. Um den Discovery-Server auszuführen, muss eine Konfigurationsdatei in der folgenden Form erstellt werden:
---
domain : dns.example.com
redirect_port : " :8000 "
resource_records :
- " 1800 IN SOA xns.example.com. hostmaster.example.com. 1 10000 2400 604800 1800 "
- " 3600 IN NS xns.example.com. "
ipv4 :
- " 127.0.0.2 "
ipv6 :
- " aaa:aaa:aaa:aaaa::1 "
Die DNS-Behörde für example.com hat die Subdomain-Zone dns.example.com
an den Server delegiert, auf dem der whatismyip
-Dienst ausgeführt wird.
Der Client kann die URL dns.example.com
anfordern, indem er der Umleitung curl -L dns.example.com
folgt.
Um die Umleitung zu vermeiden, können Sie beispielsweise eine gültige URL für die echte ifconfig.es angeben:
curl $( uuidgen ) .dns.ifconfig.es
curl $( cat /proc/sys/kernel/random/uuid ) .dns.ifconfig.es
Golang >= 1,22 ist erforderlich.
make build
Usage of whatismyip:
-bind string
Listening address (see https://pkg.go.dev/net?#Listen) (default ":8080")
-enable-http3
Enable HTTP/3 protocol. HTTP/3 requires --tls-bind set, as HTTP/3 starts as a TLS connection that then gets upgraded to UDP. The UDP port is the same as the one used for the TLS server.
-enable-secure-headers
Add sane security-related headers to every response
-geoip2-asn string
Path to GeoIP2 ASN database
-geoip2-city string
Path to GeoIP2 city database
-resolver string
Path to the resolver configuration. It actually enables the resolver for DNS client discovery.
-template string
Path to template file
-tls-bind string
Listening address for TLS (see https://pkg.go.dev/net?#Listen)
-tls-crt string
When using TLS, path to certificate file
-tls-key string
When using TLS, path to private key file
-trusted-header string
Trusted request header for remote IP (e.g. X-Real-IP). When using this feature if -trusted-port-header is not set the client port is shown as 'unknown'
-trusted-port-header string
Trusted request header for remote client port (e.g. X-Real-Port). When this parameter is set -trusted-header becomes mandatory
-version
Output version information and exit
./whatismyip -geoip2-city ./test/GeoIP2-City-Test.mmdb -geoip2-asn ./test/GeoLite2-ASN-Test.mmdb
./whatismyip -geoip2-city ./test/GeoIP2-City-Test.mmdb -geoip2-asn ./test/GeoLite2-ASN-Test.mmdb
-bind " " -tls-bind :8081 -tls-crt ./test/server.pem -tls-key ./test/server.key
-resolver ./test/resolver.yml
./whatismyip -geoip2-city ./test/GeoIP2-City-Test.mmdb -geoip2-asn ./test/GeoLite2-ASN-Test.mmdb
-bind " " -tls-bind :8081 -tls-crt ./test/server.pem -tls-key ./test/server.key -enable-http3
./whatismyip -geoip2-city ./test/GeoIP2-City-Test.mmdb -geoip2-asn ./test/GeoLite2-ASN-Test.mmdb
-trusted-header X-Real-IP -trusted-port-header X-Real-Port -template mytemplate.tmpl
Laden Sie die neueste Version von Github herunter
Auf dem Docker-Hub ist ein ultraleichtes (~4 MB) Bild verfügbar. Seit Version 2.1.2
wird die Binärdatei mit upx komprimiert.
make docker-run
docker run --tty --interactive --rm
-v $PWD / < path to city database > :/tmp/GeoIP2-City-Test.mmdb:ro
-v $PWD / < path to ASN database > :/tmp/GeoLite2-ASN-Test.mmdb:ro -p 8080:8080
dcarrillo/whatismyip:latest
-geoip2-city /tmp/GeoIP2-City-Test.mmdb
-geoip2-asn /tmp/GeoLite2-ASN-Test.mmdb