如何用PHP生成随机的IP地址进行访问？

本文共计822个文字，预计阅读时间需要4分钟。

我们知道，在请求一个站点时，HTTP 报文头部会携带一些 IP 信息。通过伪造这些信息，我们可以模拟不同的 IP 地址进行访问请求，从而观察不同 IP 的访问效果。在我们的设置中，我们已将 `CLIENT-IP` 和 `X-FORWARDED-FOR` 头部设置为想要伪造的 IP。

我们知道当请求一个站点的时候，http报文头会携带一些ip信息，我们通过伪造这些信息，就可以形成不同ip访问请求的效果。

header的头部CLIENT-IP和X-FORWARDED-FOR我们都设置为想要伪造的ip，服务器端就会获取到我们指定的ip。

X-Forwarded-For 是一个扩展头。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP，现在已经成为事实上的标准，被各大 HTTP 代理、负载均衡等转发服务广泛使用，并被写入 RFC 7239（Forwarded HTTP Extension）标准之中。

（相关学习视频分享：php视频教程）

在实现正常的TCP/IP 双方通信情况下，是无法伪造来源 IP 的，也就是说，在 TCP/IP 协议中，可以伪造数据包来源 IP ，但这会让发送出去的数据包有去无回，无法实现正常的通信。这就像我们给对方写信时，如果写出错误的发信人地址，而收信人按信封上的发信人地址回信时，原发信人是无法收到回信的。

一些DDoS 攻击，如 SYN flood, 就是利用了 TCP/ip 的此缺陷而实现攻击的。