whatismyip
2.3.5
笔记
自版本 2.3.0 起，该应用程序包含可选的客户端 DNS 发现
只是另一个“我的 IP 地址是什么”服务，包括地理定位、TCP 开放端口检查和标头信息。它是用 go 编写的，考虑到高性能，它使用 gin，它使用 httprouter 一个轻量级高性能 HTTP 多路复用器。
看一下 ifconfig.es，这是一个使用whatismyip并启用DNS discovery实时站点。
从命令行轻松获取您的公共IP：
curl ifconfig.es
127.0.0.1
curl -6 ifconfig.es
::1获取您的 DNS 提供商的 IP：
curl -L dns.ifconfig.es
2a04:e4c0:47::67 (Spain / OPENDNS)-tls-bind )，因为 HTTP/3 作为 TLS 连接启动，然后升级为 UDP。 UDP 端口与 TLS 服务器使用的端口相同。X-Real-IP ）在代理后面运行来找出源 IP 地址。它还支持自定义标头来解析客户端端口，如果代理只能添加 IP 标头（例如来自 CDN 的固定标头），则客户端端口将显示为未知。hup信号受到尊重。curl -H "Accept: application/json" https://ifconfig.es/相同）DNS 发现的工作原理是强制客户端向<uuid>.dns.ifconfig.es发出请求，此 DNS 请求由whatismyip二进制文件中包含的 microdns 服务器处理。为了运行发现服务器，必须创建以下形式的配置文件：
---
domain : dns.example.com
redirect_port : " :8000 "
resource_records :
- " 1800 IN SOA xns.example.com. hostmaster.example.com. 1 10000 2400 604800 1800 "
- " 3600 IN NS xns.example.com. "
ipv4 :
- " 127.0.0.2 "
ipv6 :
- " aaa:aaa:aaa:aaaa::1 " example.com 的 DNS 机构已将子域区域dns.example.com委托给运行whatismyip服务的服务器。
客户端可以通过重定向curl -L dns.example.com来请求URL dns.example.com 。
为了避免重定向，您可以提供一个有效的 URL，例如，对于真正的 ifconfig.es：
curl $( uuidgen ) .dns.ifconfig.es
curl $( cat /proc/sys/kernel/random/uuid ) .dns.ifconfig.es需要 Golang >= 1.22。
make build
Usage of whatismyip:
-bind string
Listening address (see https://pkg.go.dev/net?#Listen) (default ":8080")
-enable-http3
Enable HTTP/3 protocol. HTTP/3 requires --tls-bind set, as HTTP/3 starts as a TLS connection that then gets upgraded to UDP. The UDP port is the same as the one used for the TLS server.
-enable-secure-headers
Add sane security-related headers to every response
-geoip2-asn string
Path to GeoIP2 ASN database
-geoip2-city string
Path to GeoIP2 city database
-resolver string
Path to the resolver configuration. It actually enables the resolver for DNS client discovery.
-template string
Path to template file
-tls-bind string
Listening address for TLS (see https://pkg.go.dev/net?#Listen)
-tls-crt string
When using TLS, path to certificate file
-tls-key string
When using TLS, path to private key file
-trusted-header string
Trusted request header for remote IP (e.g. X-Real-IP). When using this feature if -trusted-port-header is not set the client port is shown as 'unknown'
-trusted-port-header string
Trusted request header for remote client port (e.g. X-Real-Port). When this parameter is set -trusted-header becomes mandatory
-version
Output version information and exit
./whatismyip -geoip2-city ./test/GeoIP2-City-Test.mmdb -geoip2-asn ./test/GeoLite2-ASN-Test.mmdb./whatismyip -geoip2-city ./test/GeoIP2-City-Test.mmdb -geoip2-asn ./test/GeoLite2-ASN-Test.mmdb
-bind " " -tls-bind :8081 -tls-crt ./test/server.pem -tls-key ./test/server.key
-resolver ./test/resolver.yml./whatismyip -geoip2-city ./test/GeoIP2-City-Test.mmdb -geoip2-asn ./test/GeoLite2-ASN-Test.mmdb
-bind " " -tls-bind :8081 -tls-crt ./test/server.pem -tls-key ./test/server.key -enable-http3./whatismyip -geoip2-city ./test/GeoIP2-City-Test.mmdb -geoip2-asn ./test/GeoLite2-ASN-Test.mmdb
-trusted-header X-Real-IP -trusted-port-header X-Real-Port -template mytemplate.tmpl从github下载最新版本
docker hub 上提供了超轻 (~4MB) 镜像。从版本2.1.2开始，二进制文件使用 upx 进行压缩。
make docker-run
docker run --tty --interactive --rm
-v $PWD / < path to city database > :/tmp/GeoIP2-City-Test.mmdb:ro
-v $PWD / < path to ASN database > :/tmp/GeoLite2-ASN-Test.mmdb:ro -p 8080:8080
dcarrillo/whatismyip:latest
-geoip2-city /tmp/GeoIP2-City-Test.mmdb
-geoip2-asn /tmp/GeoLite2-ASN-Test.mmdb
