whatismyip
2.3.5
注記
バージョン 2.3.0 以降、アプリケーションにはオプションのクライアント DNS 検出が含まれています。
位置情報、TCP オープン ポート チェック、ヘッダー情報などを含む、もう 1 つの「私の IP アドレスは何ですか」サービスです。高性能を念頭に置いて go で書かれており、軽量で高性能な HTTP マルチプレクサである httprouter を使用する gin を使用します。
whatismyip使用し、 DNS discoveryが有効になっているライブ サイトの ifconfig.es を見てください。
コマンドラインからパブリック IP を簡単に取得します。
curl ifconfig.es
127.0.0.1
curl -6 ifconfig.es
::1DNS プロバイダーの IP を取得します。
curl -L dns.ifconfig.es
2a04:e4c0:47::67 (Spain / OPENDNS)-tls-bind )。 UDP ポートは、TLS サーバーに使用されるポートと同じです。X-Real-IP ) を信頼して送信元 IP アドレスを特定することで、プロキシの背後で実行できます。また、クライアント ポートを解決するためのカスタム ヘッダーもサポートしています。プロキシが IP のヘッダー (CDN からの固定ヘッダーなど) しか追加できない場合、クライアント ポートは不明として表示されます。hup信号は尊重されます。curl -H "Accept: application/json" https://ifconfig.es/と同じです)DNS 検出は、クライアントに<uuid>.dns.ifconfig.esへのリクエストを強制することによって機能します。この DNS リクエストは、 whatismyipバイナリに含まれる microdns サーバーによって処理されます。検出サーバーを実行するには、次の形式の構成ファイルを作成する必要があります。
---
domain : dns.example.com
redirect_port : " :8000 "
resource_records :
- " 1800 IN SOA xns.example.com. hostmaster.example.com. 1 10000 2400 604800 1800 "
- " 3600 IN NS xns.example.com. "
ipv4 :
- " 127.0.0.2 "
ipv6 :
- " aaa:aaa:aaa:aaaa::1 " example.com の DNS 機関は、サブドメイン ゾーンdns.example.com whatismyipサービスを実行しているサーバーに委任しました。
クライアントは、リダイレクトcurl -L dns.example.comに従って、URL dns.example.comリクエストできます。
リダイレクトを回避するには、たとえば実際の ifconfig.es の有効な URL を指定します。
curl $( uuidgen ) .dns.ifconfig.es
curl $( cat /proc/sys/kernel/random/uuid ) .dns.ifconfig.esGolang 1.22 以上が必要です。
make build
Usage of whatismyip:
-bind string
Listening address (see https://pkg.go.dev/net?#Listen) (default ":8080")
-enable-http3
Enable HTTP/3 protocol. HTTP/3 requires --tls-bind set, as HTTP/3 starts as a TLS connection that then gets upgraded to UDP. The UDP port is the same as the one used for the TLS server.
-enable-secure-headers
Add sane security-related headers to every response
-geoip2-asn string
Path to GeoIP2 ASN database
-geoip2-city string
Path to GeoIP2 city database
-resolver string
Path to the resolver configuration. It actually enables the resolver for DNS client discovery.
-template string
Path to template file
-tls-bind string
Listening address for TLS (see https://pkg.go.dev/net?#Listen)
-tls-crt string
When using TLS, path to certificate file
-tls-key string
When using TLS, path to private key file
-trusted-header string
Trusted request header for remote IP (e.g. X-Real-IP). When using this feature if -trusted-port-header is not set the client port is shown as 'unknown'
-trusted-port-header string
Trusted request header for remote client port (e.g. X-Real-Port). When this parameter is set -trusted-header becomes mandatory
-version
Output version information and exit
./whatismyip -geoip2-city ./test/GeoIP2-City-Test.mmdb -geoip2-asn ./test/GeoLite2-ASN-Test.mmdb./whatismyip -geoip2-city ./test/GeoIP2-City-Test.mmdb -geoip2-asn ./test/GeoLite2-ASN-Test.mmdb
-bind " " -tls-bind :8081 -tls-crt ./test/server.pem -tls-key ./test/server.key
-resolver ./test/resolver.yml./whatismyip -geoip2-city ./test/GeoIP2-City-Test.mmdb -geoip2-asn ./test/GeoLite2-ASN-Test.mmdb
-bind " " -tls-bind :8081 -tls-crt ./test/server.pem -tls-key ./test/server.key -enable-http3./whatismyip -geoip2-city ./test/GeoIP2-City-Test.mmdb -geoip2-asn ./test/GeoLite2-ASN-Test.mmdb
-trusted-header X-Real-IP -trusted-port-header X-Real-Port -template mytemplate.tmplgithub から最新バージョンをダウンロードする
超軽量 (~4MB) イメージは、Docker Hub で入手できます。バージョン2.1.2以降、バイナリは upx を使用して圧縮されます。
make docker-run
docker run --tty --interactive --rm
-v $PWD / < path to city database > :/tmp/GeoIP2-City-Test.mmdb:ro
-v $PWD / < path to ASN database > :/tmp/GeoLite2-ASN-Test.mmdb:ro -p 8080:8080
dcarrillo/whatismyip:latest
-geoip2-city /tmp/GeoIP2-City-Test.mmdb
-geoip2-asn /tmp/GeoLite2-ASN-Test.mmdb
