最可靠简洁的IPv6校验方式是filter_var(trim($ip, '[]'), FILTER_VALIDATE_IP, FILTER_FLAG_IPV6),它验证格式与结构合法性,不接受带端口地址,空值或非字符串直接返回false。
用
判断变量是否为合法 IPv6 地址
最可靠、最简洁的方式是使用 PHP 内置的
函数配合
和
标志。它不仅检查格式,还验证地址结构合法性(比如压缩写法是否合规、段数是否为 8 段等)。
常见错误是只用正则粗略匹配,结果把
、
这类非法地址也当真了。
返回
表示不是合法 IPv6;返回原字符串表示通过验证
注意:该函数不接受带端口的地址(如
),需先用
或正则剥离方括号和端口
对空字符串、
、非字符串类型会直接返回
,无需额外判空
为什么不能只靠
正则表达式
识别 IPv6
IPv6 地址格式灵活:支持全写(
)、压缩(
)、嵌入 IPv4(
),甚至混合压缩与嵌入(
)。手写正则极易漏判或误判。
例如这个常见错误正则:
—— 它完全无法匹配
或
。
PHP 8.5.5
PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑,通过深度错误修复、底层性能微调以及安全加固,旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范,不包含破坏性变更。
下载
立即学习
“
PHP免费学习笔记(深入)
”;
PHP 官方不推荐用正则做完整校验,
底层调用的是系统级 IP 验证逻辑,更健壮
若必须用正则(如在非 PHP 环境预处理),至少应参考 RFC 5952 推荐格式,而非自行简化
正则适合做初步过滤(比如排除明显不含冒号的字符串),但不能替代
区分 IPv6 和 IPv4-mapped IPv6 地址
有些 IPv6 地址其实是 IPv4 映射形式(如
),
默认会将其视为合法 IPv6。但业务中你可能需要单独识别这类地址(例如日志归类、ACL 控制)。
先用
确认是 IPv6
再用
转二进制,检查前 12
字节
是否为
(即
前缀)
或者用正则快速判断:
,但需注意点分十进制合法性仍需二次校验
注意 IPv6 地址字符串中的方括号问题
HTTP 请求头(如
)或 URL 中的 IPv6 地址常被包裹在方括号里(
),直接丢给
会失败。
必须先去掉首尾方括号:
不要用
全局删括号,避免误伤地址内部内容(虽然 IPv6 地址本身不含括号,但防御性处理更稳妥)
如果来源是
,Nginx 和 Apache 在启用 IPv6 支持时通常已自动去括号;但某些反向代理或自定义 header 可能保留,务必检查
实际用起来,核心就一句:
。其余逻辑都是围绕它补边界、防干扰——IPv6 字符串看着简单,真正跑在线上时,方括号、映射地址、空格、大小写混用才是最容易翻车的地方。
filter_var()filter_var()FILTER_VALIDATE_IPFILTER_FLAG_IPV6::::2001:db8::1::filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6)false[::1]:8080parse_url()nullfalse2001:0db8:0000:0000:0000:ff00:0042:83292001:db8::ff00:42:8329::ffff:192.0.2.1::ffff:c000:201/^([0-9a-fA-F]{1,4}:){7}[0-9a-fA-F]{1,4}$/::12001:db8::filter_var()filter_var()::ffff:192.168.1.1filter_var()filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6)inet_pton($ip)\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xff\xff::ffff:preg_match('/^::ffff:(?:\d{1,3}\.){3}\d{1,3}$/', $ip)REMOTE_ADDR[::1]filter_var()$ip = trim($ip, '[]');str_replace()$_SERVER['REMOTE_ADDR']filter_var(trim($input, '[]'), FILTER_VALIDATE_IP, FILTER_FLAG_IPV6)