推荐用 filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4) 验证 IPv4，它比手写正则更可靠；获取本机真实 IPv4 应查网卡配置而非 $_SERVER[‘SERVER_ADDR’] 或 gethostbyname(gethostname())。
php 怎么用正则验证本机 IP 是不是合法 IPv4 格式
直接用 filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4)，比手写正则更可靠、更少出错。手写正则容易漏掉边界情况（比如 256.1.1.1 或 192.168.01.1），而 filter_var 内置逻辑已覆盖前导零、数值范围、段数等全部校验规则。
如果非要用正则（例如在没 PHP 环境的纯字符串处理场景），可用：
^((25[0-5]|2[0-4]d|1d{2}|[1-9]?d).){3}(25[0-5]|2[0-4]d|1d{2}|[1-9]?d)$但注意：它不拒绝 192.168.01.1 这类带前导零的格式（虽然部分系统接受，但严格来说不符合 IPv4 字符串规范）。
PHP 获取本机 IP 时为什么常拿到 127.0.0.1 或 ::1
调用 $_SERVER['SERVER_ADDR'] 或 gethostbyname(gethostname()) 返回的是 Web 服务监听的地址，不是网卡真实出口 IP。本地开发环境、docker 容器、反向代理后，SERVER_ADDR 基本就是回环地址。
真正要取“本机对外可见的 IPv4 地址”，得查网卡配置：
立即学习“PHP免费学习笔记（深入）”；
-
exec('hostname -I', $ips)（linux，返回空格分隔的 IPv4/ipv6） -
exec('ip -4 addr show | grep "inet " | awk '{print $2}' | cut -d/ -f1', $ips)（更精确过滤 IPv4） - windows 下可用
exec('ipconfig | findstr IPv4', $ips)，再用preg_match提取
注意：这些命令依赖系统环境和权限，线上生产环境可能被禁用（如 disable_functions 含 exec）。
filter_var 验证 IP 时容易忽略的三个坑
filter_var 默认只校验格式，不检查是否为私有地址或保留地址。你需要手动加判断：
- 验证是否为公网 IPv4：
filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4) && !filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4 | FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) -
FILTER_FLAG_NO_PRIV_RANGE排除10.0.0.0/8、172.16.0.0/12、192.168.0.0/16等私有段 -
FILTER_FLAG_NO_RES_RANGE排除0.0.0.0/8、127.0.0.0/8、255.255.255.255等保留地址 - IPv6 要单独处理，
FILTER_FLAG_IPV6和私有/保留标志需分别组合，不能混用 IPv4 标志
为什么不要用 gethostbyname(gethostname()) 做本机 IP 发现
这个组合看似合理，实际非常不可靠：
-
gethostname()返回的是系统主机名（如myserver.local），而该主机名在 dns 或/etc/hosts中可能解析到任意地址，甚至指向127.0.1.1 - 容器环境中，
gethostname()通常返回容器 ID，根本无法解析 - 多网卡机器上，DNS 解析结果取决于默认路由或 hosts 优先级，不反映真实业务网卡
- 没有错误兜底——解析失败时
gethostbyname()返回原主机名字符串，会被误认为是 IP
真要跨平台获取本机活跃 IPv4，优先读 /proc/net/route（Linux）或调用 netifaces 扩展（需额外安装），纯 PHP 场景下建议放弃“自动发现”，改由配置文件或环境变量明确指定。