go 中的 net.ip 是底层字节切片（[]byte），直接赋值仅复制引用；需使用 copy() 手动深拷贝，否则修改会意外影响原始 ip 实例。本文详解安全复制方法、ipv4/ipv6 差异处理及实际应用示例。
在 Go 语言中，net.IP 类型本质上是 []byte 的别名（type IP []byte），因此它具备切片的所有语义：赋值、参数传递或结构体字段初始化时均为浅拷贝——即共享底层数据。这意味着对副本的修改（如递增 IP 地址）会同步反映到原始值上，极易引发隐蔽的逻辑错误。你提供的 Expand() 方法正是典型反例：next := r.Start 并未创建独立副本，后续 incIP(next) 直接修改了 r.Start 的底层字节，导致循环逻辑崩溃且输出结果不可预测。
✅ 正确做法：显式深拷贝
最简洁可靠的复制方式是使用内置 copy() 函数：
func dupIP(ip net.IP) net.IP {
if ip == nil {
return nil
}
dup := make(net.IP, len(ip))
copy(dup, ip)
return dup
}该函数创建一个与原 IP 长度相同的新字节切片，并将内容完整复制过去，确保两个 net.IP 实例互不影响。
⚙️ 进阶优化：兼顾内存与语义准确性
net 包生成的 IPv4 地址默认为 16 字节（IPv6 格式），但实际只需 4 字节。若需节省内存或避免 IPv4 地址被误当 IPv6 处理，可优先转换为 4 字节格式再复制：
func dupIP(ip net.IP) net.IP {
if ip == nil {
return nil
}
// 优先尝试转为紧凑的 IPv4 格式（4 字节）
if ipv4 := ip.To4(); ipv4 != nil {
ip = ipv4
}
dup := make(net.IP, len(ip))
copy(dup, ip)
return dup
}? 注意：To4() 仅对合法 IPv4 地址返回非 nil 值（如 "192.168.1.1"），IPv6 地址（如 "2001:db8::1"）则保持原长度（16 字节）。此逻辑天然兼容双栈场景。
?️ 应用于你的 Expand() 方法
将 dupIP() 集成到原逻辑中，关键点在于 每次迭代前都复制当前 IP，而非复用同一底层数组：
func (r Range) Expand() []net.IP {
next := dupIP(r.Start) // ← 深拷贝起始 IP
out := []net.IP{next}
for !next.Equal(r.End) {
incIP(next) // ← 安全修改副本
next = dupIP(next) // ← 下次迭代前再次复制（避免追加同一地址多次）
out = append(out, next)
}
return out
}同时，incIP 函数本身无需修改——它已正确操作字节切片，但前提是传入的是独立副本。
⚠️ 重要注意事项
- 永远检查 nil：net.ParseIP("invalid") 返回 nil，dupIP(nil) 必须安全处理，否则 len(nil) panic。
- IPv6 递增需谨慎：你当前的 incIP 对 IPv6 有效（按大端字节序进位），但实际网络中极少需要连续遍历 IPv6 地址段（地址空间过大）。若业务明确只处理 IPv4，建议在 Expand() 开头添加校验：if r.Start.To4() == nil || r.End.To4() == nil { panic("IPv6 ranges not supported") }。
- JSON 序列化无影响：net.IP 实现了 json.Marshaler，复制后的值序列化结果与原值一致，无需额外适配。
通过以上方式，你既能保证 IP 操作的安全性，又兼顾了内存效率与协议兼容性。记住核心原则：net.IP 不是值类型，而是带引用语义的切片——所有“复制”必须显式完成。
