获取内网IP不能靠gethostname + gethostbyname，因/etc/hosts常将主机名映射至127.0.0.1；应遍历网络接口（如Linux用getifaddrs、Windows用GetAdaptersAddresses），过滤回环地址及非IPv4/IPv6协议族，优先选取192.168.x.x、10.x.x.x等私有地址段；公网IP必须依赖外部HTTP服务（如https://api.ipify.org），本地API无法获取NAT后的出口IP。
获取内网IP不能靠gethostname + gethostbyname直接用
很多人一上来就调gethostname拿到主机名，再用gethostbyname查IP，结果返回的是127.0.0.1或::1——因为/etc/hosts里通常把主机名映射到了本地回环地址。
真正想拿本机真实局域网IP（比如192.168.x.x、10.x.x.x、172.16.x.x–172.31.x.x），得遍历所有网络接口：
- 用
getifaddrs（Linux/macOS）或GetAdaptersAddresses（Windows）枚举网卡地址 - 跳过
AF_UNIX、AF_PACKET等非IP协议族，只看AF_INET（IPv4）和AF_INET6（IPv6） - 过滤掉
127.0.0.0/8、::1、::等回环地址 - IPv4下优先选
192.168.x.x、10.x.x.x、172.16.0.0/12；IPv6下注意fe80::/10是链路本地，fd00::/8才是ULA（私有IPv6）
示例片段（Linux/macOS）：
struct ifaddrs *ifaddr, *ifa;
if (getifaddrs(&ifaddr) == 0) {
for (ifa = ifaddr; ifa != nullptr; ifa = ifa->ifa_next) {
if (ifa->ifa_addr == nullptr || ifa->ifa_addr->sa_family != AF_INET)
continue;
struct sockaddr_in *sin = (struct sockaddr_in *)ifa->ifa_addr;
char ip[INET_ADDRSTRLEN];
if (inet_ntop(AF_INET, &sin->sin_addr, ip, sizeof(ip))) {
// 过滤 127.0.0.0/8
uint32_t addr = ntohl(sin->sin_addr.s_addr);
if ((addr & 0xFF000000) != 0x7F000000) {
printf("LAN IPv4: %s\n", ip); // 如 192.168.1.102
}
}
}
freeifaddrs(ifaddr);
}公网IP无法仅靠本地代码获取，必须依赖外部服务
C++标准库和系统API根本不提供“查公网IP”的能力——因为你的主机在NAT后面，路由器才拥有真正的公网IP。本地程序看到的只是内网地址，要得知出口IP，唯一可靠方式是向一个已知的、能返回客户端真实IP的HTTP服务发起请求。
- 推荐用
https://api.ipify.org（纯文本，只返回IPv4）或https://api64.ipify.org（IPv6） - 避免用
http://icanhazip.com等不带TLS的，容易被中间设备劫持或污染 - 必须处理HTTPS证书验证（尤其Windows默认不校验），否则可能连不上或被MITM
- 别自己手写HTTP解析——用
libcurl（最稳），Windows可用WinHTTP，macOS可考虑NSURLSession封装
libcurl基础调用示意：
立即学习“C++免费学习笔记（深入）”；
CURL *curl = curl_easy_init();
if (curl) {
curl_easy_setopt(curl, CURLOPT_URL, "https://api.ipify.org");
curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER, 2L); // 启用证书校验
curl_easy_setopt(curl, CURLOPT_SSL_VERIFYHOST, 2L);
curl_easy_setopt(curl, CURLOPT_WRITEFUNCTION, write_callback);
curl_easy_setopt(curl, CURLOPT_WRITEDATA, &response);
CURLcode res = curl_easy_perform(curl);
if (res == CURLE_OK) { /* response 包含IP字符串 */ }
curl_easy_cleanup(curl);
}Windows下GetAdaptersAddresses容易漏掉IPv6或返回空字符串
Windows平台用GetAdaptersAddresses时，默认只返回IPv4地址；若要IPv6，必须显式传AF_UNSPEC并检查FirstUnicastAddress链表。更关键的是：某些虚拟网卡（如WSL2的vEthernet、Docker NAT）会返回无效或重复IP，且Ipv6IfIndex字段可能为0。
- 调用前确保
#include <iphlpapi.h>并链接Iphlpapi.lib - 缓冲区大小首次调用返回
ERROR_BUFFER_OVERFLOW，需按提示重分配内存 - 遍历时跳过
OperStatus != IfOperStatusUp的接口 - 对每个
IP_ADAPTER_UNICAST_ADDRESS节点，用getnameinfo转成字符串，别直接读sockaddr内存布局 - 特别注意：WSL2的
eth0在Windows侧不可见，它走的是Hyper-V虚拟交换机，其IP需从WSL内部查
公网IP查询失败常见原因不是代码写错，而是环境限制
即使curl调用逻辑完全正确，也常因以下原因拿不到结果：
- 公司内网或校园网屏蔽了外部HTTPS出站请求（尤其是非80/443端口或特定域名）
- 防火墙/代理强制拦截并重定向HTTPS流量，导致证书校验失败（
CURLE_SSL_CACERT） - 目标服务限频（如ipify免费版每分钟最多10次），反复测试时触发429
- DNS解析失败——有些环境禁用了UDP 53，而
curl默认用系统DNS，可加CURLOPT_DNS_INTERFACE或换1.1.1.1DNS - IPv6环境下访问IPv4-only服务（如
api.ipify.org）可能因双栈配置问题超时，建议明确指定CURLOPT_IPRESOLVE为CURL_IPRESOLVE_V4
实际部署时，别假设一次HTTP请求必成功——至少做2次重试 + 5秒超时，并准备好降级方案（比如缓存上次成功获取的IP并标注时间戳）。
内网IP相对可控，但公网IP本质是网络拓扑信息，它不在你的机器上，而在你和互联网之间的边界设备上。任何试图绕过HTTP请求的“纯本地方案”，比如读取路由器UPnP接口或ARP表，都强依赖具体网络环境，不可移植。
