gethostbyname()和gethostname()无法获取物理网卡IP，应使用net_get_interfaces()筛选真实网卡：排除lo、veth*等虚拟接口，检查flags含up和broadcast，且inet字段非空，再提取IPv4地址。
gethostbyname() 和 gethostname() 都不能直接拿到物理网卡 IP
这两个函数返回的是主机名解析结果，通常指向 127.0.0.1 或 hosts 文件里配的映射，跟物理网卡完全无关。想靠它们“绕过虚拟网卡”纯属白费劲。
用 net_get_interfaces()（PHP 7.2+）筛出真实网卡地址
这是目前最干净的方式：获取所有接口信息，过滤掉 lo、veth*、docker0、br- 等典型虚拟接口，再挑出 IPv4 的 addr。
- 必须检查
flags数组是否含up和broadcast，否则可能拿到 down 掉的网卡或无广播能力的点对点接口 -
inet字段存在且非空才代表有 IPv4 地址；有些接口只有inet6 - 别硬编码取第一个非
lo的——多网卡服务器上，业务可能绑定在第二块物理卡（如ens3f0），得结合name或description判断
$ifaces = net_get_interfaces();
foreach ($ifaces as $name => $iface) {
if (in_array('lo', [$name, substr($name, 0, 2)]) || // 忽略 lo 及类似命名
preg_match('/^(veth|docker0|br-|virbr|lxcbr|kube)/', $name)) {
continue;
}
if (!in_array('up', $iface['flags']) || !isset($iface['inet']) || !$iface['inet']) {
continue;
}
echo "物理网卡 {$name}: {$iface['inet']}\n";
}
PHP exec('ip -4 addr show') 解析输出
Linux 下 ip 命令比 ifconfig 更可靠（后者已被废弃，且在某些最小化系统里根本没装）。关键是要避开虚拟设备行和无效状态行：
Docker Image Puller
下载
使用 Python 脚本下载 Docker 镜像并打包为 tar 文件。用户说“下载镜像”“拉取镜像”“pull xxx”“帮我下载 nginx 镜像”等时触发。支持 SOCKS5 代理直连（推荐）和国内镜像站加速两种模式。
- 匹配以
^[0-9]+:开头的接口块，再找紧随其后的inet行（注意末尾空格，避免匹配到inet6） - 跳过含
scope host的行（这是 loopback 地址），只留scope global - 用
2>/dev/null屏蔽权限错误（比如容器里没权限读某些 sysfs 路径） - Windows 用户得切到
exec('ipconfig')并匹配IPv4 Address，但要注意中文系统显示的是“IPv4 地址”，得做 locale 判断
别忘了 Docker/K8s 场景下的特殊性
容器里看到的“物理网卡”往往只是宿主机网络命名空间的投影。真正要拿宿主机物理 IP，不能在容器内执行上面任何命令——它返回的是容器网络栈里的地址（如 172.17.0.2）。
立即学习“PHP免费学习笔记（深入）”；
- 若需宿主机真实出口 IP，得让容器通过 host 网络模式运行，或由宿主机把 IP 作为环境变量注入（
HOST_IP=$(hostname -I | awk '{print $1}')） - K8s 中更稳妥的是用 downward API 暴露
status.hostIP，而不是在 Pod 内部猜 - 云服务器还要注意：内网 IP（如阿里云
172.xx）和公网 IP 是两回事，net_get_interfaces()拿不到后者
物理网卡识别这事，本质是“排除法 + 上下文判断”，没有银弹。尤其在混合云、容器、虚拟化环境下，硬写死过滤规则很容易漏掉新出现的虚拟设备名（比如最新版 WSL2 加了 wslb 接口）。最好把筛选逻辑做成可配置的白名单/黑名单。
