net.ParseIP不能直接判断IP合法性，需结合字符串预筛、To4()/To16()类型检查、前导零校验及业务语义过滤；其返回nil仅表示解析失败，非nil也不代表符合RFC规范。
net.ParseIP 不能直接判断“是否合法 IP”，它只做解析，失败返回 nil —— 你得自己补上校验逻辑。
net.ParseIP 返回 nil 不代表非法，它可能只是 IPv6 地址被截断或含空格
net.ParseIP 的设计目标是“尽力解析”，不是“严格验证”。比如 "192.168.1.1\n"、"::1 "、甚至 "123.456.78.9"（中间段超 255）都可能返回非 nil 结果（后者会静默转成 IPv4 映射的 IPv6 地址），但显然不合法。
- IPv4 字符串若含前导零（如
"192.168.01.1"），net.ParseIP仍返回有效net.IP，但按 RFC 之标准，这不是规范写法 - IPv6 若带多余冒号或非法压缩（如
"2001:::1"），net.ParseIP可能返回 nil，也可能返回错误解析结果（取决于 Go 版本） - 它不拒绝
"0.0.0.0"、"255.255.255.255"这类地址，它们语法合法，只是语义特殊
真正判断“合法 IPv4”要手动校验四段数字范围和格式
靠 net.ParseIP + .To4() != nil 只能筛出“可转为 IPv4 的地址”，但无法排除 "192.168.01.1" 或 "192.168.1.1.1" 这类问题。必须拆开字符串逐段检查：
- 用
strings.Split(s, ".")切分，长度必须等于 4 - 每段不能以
"0"开头（除非该段就是"0"），避免八进制误读 - 每段必须是纯数字，且转换后在
0–255范围内 - 推荐用
strconv.ParseUint(seg, 10, 8)，比strconv.Atoi更安全（避免溢出 int 类型）
示例关键逻辑：
Go 配置库，使用 spf13/viper — 分层优先级（flag > env >file > KV > default），提供 BindPFlag/BindPFlags、SetEnvPrefix + SetEnvKeyReplace 等功能。
立即学习“go语言免费学习笔记（深入）”；
func isValidIPv4(s string) bool {
parts := strings.Split(s, ".")
if len(parts) != 4 {
return false
}
for _, p := range parts {
if len(p) == 0 || (len(p) > 1 && p[0] == '0') {
return false
}
if n, err := strconv.ParseUint(p, 10, 8); err != nil || n > 255 {
return false
}
}
return true
}
net.ParseIP 对 IPv6 的宽松性更强，严格校验建议用 net.ParseIP + IsGlobalUnicast 等辅助判断
net.ParseIP 解析 IPv6 成功率高，但合法 ≠ 可用。比如 "::"（全零）、"fe80::1"（链路本地）、"2001:db8::"（文档地址）都算合法 IPv6，但业务场景中可能需排除。
- 先用
net.ParseIP(s)得到net.IP，再调用.To16()确保是完整 16 字节 IPv6（避免To4()误判） - 用
ip.IsGlobalUnicast()（Go 1.19+）快速筛掉私有/保留地址；老版本可用ip.IsLinkLocalUnicast()、ip.IsLoopback()组合排除 - 注意：IPv6 地址允许压缩写法（如
"2001:db8::1"），net.ParseIP能处理，但正则校验极易出错，不推荐
别用正则硬刚 IP 校验，net.ParseIP 是起点不是终点
网上很多 ^((25[0-5]|2[0-4]\d|[01]?\d\d?)\.){3}(25[0-5]|2[0-4]\d|[01]?\d\d?)$ 这类正则，看似严谨，实则漏掉 "0.0.0.0"（它符合）、又误杀 "192.168.0.1"（某些旧正则没处理单零段）。更糟的是 IPv6 正则几乎不可维护。
-
net.ParseIP已覆盖绝大多数边缘 case（如混合格式::ffff:192.0.2.1），应作为第一道解析入口 - 后续校验聚焦业务需求：是否要求公网、是否允许回环、是否需排除 IPv4-mapped IPv6 等
- 如果项目用到了
net/http.Request.RemoteAddr，注意它可能带端口（如"192.168.1.1:12345"），必须先strings.Split(s, ":")截掉端口再校验
最常被忽略的一点：IPv4 和 IPv6 的合法性边界完全不同——前者重数字范围，后者重结构与语义。拿同一套逻辑套用，十有八九出错。
