net.ParseIP仅做格式解析，不校验语义有效性；需检查nil、用To4/To16区分类型、String()替代fmt.Sprintf输出；批量解析前应清洗空白、筛畸形格式、复用字节数组；CIDR校验优先用ParseCIDR；跨平台DNS解析建议强制Go解析器。
如何用 net.ParseIP 安全解析 IPv4/IPv6 地址
net.ParseIP 是 Go 标准库最直接的 IP 解析入口，但它不校验地址是否“有效语义”——比如 "127.0.0.999" 会被解析为 nil，而 "0.0.0.0"、"::1" 都能成功返回非 nil 的 *net.IP。关键在于它只做格式识别，不判断地址是否在规范取值范围内。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 始终检查返回值是否为
nil，不要跳过空值判断 - 若需区分 IPv4/IPv6，用
ip.To4()或ip.To16()：前者仅对 IPv4 返回非 nil，后者对两者都可能返回（IPv4 会映射为 ::ffff:a.b.c.d） - 避免直接用
fmt.Sprintf("%s", ip)输出——它对 IPv6 可能输出带前导零的格式（如"2001:0db8::0001"），应改用ip.String()，它会自动压缩
批量解析时如何避免重复分配和 panic
常见错误是把用户输入的字符串切片逐个丢进 net.ParseIP，却不预判非法格式（如带端口的 "192.168.1.1:8080"、含空格的 " 10.0.0.1 "、甚至 JSON 字符串）。这类输入会让 ParseIP 返回 nil，但若后续代码直接调用 ip.DefaultMask() 就会 panic。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 提前用
strings.TrimSpace清理空白符 - 用
strings.Contains(ipStr, ":")+strings.Count(ipStr, ".")快速筛掉明显畸形格式（如同时含:和超过 3 个.） - 对高吞吐场景，复用
net.IP底层字节数组：声明var buf [16]byte，用copy(buf[:], ip.To16())避免每次分配新 slice
为什么 net.ParseCIDR 比拼接字符串更可靠
用户常想手动拼出 CIDR（如 "192.168.1.0/24"）再解析，结果因掩码越界（/33 for IPv4）、地址与掩码不匹配（"192.168.1.5/24" 实际应为 "192.168.1.0/24"）导致逻辑错误。而 net.ParseCIDR 会自动归一化网络地址并校验掩码合法性。
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 永远优先用
net.ParseCIDR(ipStr)而非自己截断或掩码运算 - 解析后立刻用
_, ok := ip.Mask.Size()确认掩码有效（ok == false表示掩码全零或非法） - 判断某 IP 是否在网段内，用
network.Contains(ip)，别手写位运算——IPv6 下容易漏掉 128 位对齐
跨平台解析时要注意的 DNS 和本地 hosts 行为差异
Go 的 net.LookupIP 在不同系统上行为不一致：Linux 默认走 /etc/hosts + DNS，Windows 可能绕过 hosts（尤其启用了 LSP），macOS 则受 scutil --dns 配置影响。这意味着同一域名在不同机器上可能解析出不同 IP，甚至失败。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 若工具需确定性行为，禁用系统解析器：用
&net.Resolver{PreferGo: true, Dial: dialContext}强制走 Go 自带纯 Go 解析器 - 解析失败时，不要只打印
"lookup failed"，应提取err.(*net.DNSError).IsNotFound或.IsTimeout做差异化提示 - 对
localhost这类特殊名，直接硬编码net.ParseIP("127.0.0.1")和net.ParseIP("::1")，不依赖 DNS
真正难的不是解析单个 IP，而是当输入混着 CIDR、域名、带端口 URL、IPv6 带%zone 时，怎么设计统一入口又不漏判边界——这时候得靠预处理正则 + 类型标记，而不是堆 if-else。
