如何確定公網(wǎng)IP地址是一個讓很多家用寬帶朋友們經(jīng)常遇到的問題，畢竟固定IP地址總是價格不菲因而不適用于家庭寬帶，而我們的電信寬帶運營商（ISP）往往給我們分配的是動態(tài)IP地址，之所以稱作為動態(tài)IP地址，是因為每次撥號得到的IP地址可能會不一樣，還有更騷的操作就是有的運營商每天或不定期在某個時間刷新IP地址池，這樣已經(jīng)獲得的IP地址將會被強制釋放并分配新的IP地址。

這對于我們一些運行在家用帶寬下的服務帶來了影響——需要重新設置服務端 IP 地址，比如監(jiān)控、網(wǎng)絡存儲等等，這時候 DDNS 就發(fā)揮作用的，現(xiàn)在大部分路由器內置了 DDNS 客戶端，比如花生殼等服務客戶端，但是這些客戶端存在收費、不穩(wěn)定以及刷新間隔小等問題，對于自己有域名的朋友可以使用 DNS 服務商的 API 自己實現(xiàn) IP 更新操作，比如阿里云（Aliyun）、Cloudflare 均可以實現(xiàn)。

對于 DDNS 如何使用 API 更新不在本文敘述范圍內，但調用 API 有個關鍵參數(shù)那就是公網(wǎng)IP地址，如何獲取當前運營商分配的公網(wǎng) IP地址呢？除了問路由器外（打開路由器管理界面找到 WAN 口信息）我們還可以通過一些網(wǎng)絡服務進行檢測。

1. 使用 Shell 命令獲取公網(wǎng) IP 地址

瀏覽器方式

如果我們使用瀏覽器打開這個地址checkip.amazonaws.com你就會發(fā)現(xiàn)你的公網(wǎng)IP地址赫然在目，互聯(lián)網(wǎng)上的服務器總是能夠知道是什么 IP地址的客戶端發(fā)起了連接，當然就可以通過這種方式獲取公網(wǎng) IP，同樣功能的網(wǎng)站有很多，這里列舉部分我收集到的：?

https://checkip.amazonaws.com
https://api.ipify.org
https://ifconfig.me/ip
https://icanhazip.com
https://ipinfo.io/ip
https://ipecho.net/plain
https://checkipv4.dedyn.io

cURL 方式

在命令行下我們當然不能為這點小事隨便啟動瀏覽器，我們可以請出另外一個功能強大的工具，那就是curl，cURL 是一個利用URL語法在命令行下工作的文件傳輸工具，關于cURL的快速用法可以參考阮一峰的網(wǎng)絡日志《curl 的用法指南》，這里不再詳述，最簡單的用法就是curl 你要請求的網(wǎng)址，比如curl checkip.amazonaws.com。

使用 dig 命令

首次在別人腳本中看到這個方式獲取公網(wǎng)IP覺得比較新奇，命令如下：

dig +short myip.opendns.com @resolver1.opendns.com

這個是由OpenDNS提供的服務，如果你的主機上沒有安裝dig命令，對于Debian系列系統(tǒng)可以通過apt-get install dnsutils安裝，這個命令的原理是指定resolver1.opendns.com為域名myip.opendns.com的解析服務器，為什么要指定，主要是避免 DNS 下游服務器緩存，另外這個指定的解析服務器被 OpenDNS 進行了特殊配置，其始終將域名myip.opendns.com解析為發(fā)起 DNS 請求的客戶端 IP 地址，這樣也就實現(xiàn)了查找公網(wǎng) IP的功能。

這個和 cURL 方式比有什么優(yōu)勢呢？當然是數(shù)據(jù)量更小傳輸更快，畢竟使用 cURL 發(fā)起 HTTP 請求必然會導致協(xié)議頭等無關信息的交換，如果啟用了 HTTPS/TLS 那么還要進行加密協(xié)商，效率會比較低，當然這種方式的缺點就是 DNS 查詢容易被運營商審計和過濾，穩(wěn)定性略差，不過我測試下來除了偶爾查詢失敗外其余情況是完全 OK 的。

2. 使用 Shell 腳本獲取公網(wǎng) IP 地址

至此我有個新的主意，那就是首先采用 dig 命令快速檢索公網(wǎng) IP 地址，如果失敗則切換到 cURL 的方式，為了避免 cURL 單一服務器失敗，采用輪詢或者隨機的方式，盡可能提高成功率。

使用 Bash Shell 腳本 do it，比如獲取公網(wǎng) IPv4 的腳本如下：

#!/bin/bash
# This script try to ensure gets the current IP address (as assigned by the ISP) from
# OpenDNS and other online services as fallbacks
hosts=("checkip.amazonaws.com" "api.ipify.org" "ifconfig.me/ip" "icanhazip.com" "ipinfo.io/ip" "ipecho.net/plain" "checkipv4.dedyn.io")
CURL=`which curl`
DIG=`which dig`
check=$($DIG +short myip.opendns.com @resolver1.opendns.com A)  
if [ ! $? -eq 0 ] || [ -z "$check" ] || [[ ! $check =~ ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+$ ]]; then
    echo "Unable to get your public IP address by OpenDNS service, try to another way."
    count=${#hosts[@]}
    while [ -z "$check" ] && [[ $count -ne 0 ]]; do
        selectedhost=${hosts[ $RANDOM % ${#hosts[@]} ]}
        check=$($CURL -4s https://$selectedhost | grep '[^[:blank:]]') && {
            if [ -n "$check" ] && [[ $check =~ ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+$ ]]; then
                break
            else
                check=""
                count=$(expr $count - 1)
                echo "The host $selectedhost returned an invalid IP address."
            fi
        } || {
            check=""
            count=$(expr $count - 1)
            echo "The host $selectedhost did not respond."
        }
    done
fi
if [ -z "$check" ]; then
    echo "Unable to get your public IP address. Please check your internet connection."
    exit 1
fi
echo "Your public IP address is $check"
exit 0

上述腳本可以看出首先我使用 dig 方式查詢 OpenDNS，如果查詢失敗或者返回為空或者不是 IP 地址，那么進入cURL模式，這里將可用服務器添加到 hosts 列表，并且隨機抽取一個進行cURL，這里使用了curl -4s參數(shù)-4s分別表示僅使用 IPv4 方式連接（確保獲取 IPv4 地址）和抑制進度條和錯誤信息，如果抽取的服務發(fā)生錯誤，那么進入循環(huán)再抽取一個，直到循環(huán)滿最大 hosts 數(shù)停止。

3. 總結

大部分腳本甚至一些程序僅使用了一種方式獲取公網(wǎng) IP，但是互聯(lián)網(wǎng)上這些服務往往是不可靠的，如果你所選用的服務出現(xiàn)故障，那么將會影響到你后續(xù)業(yè)務的開展，所以本文的核心思想還是多個備份，另外對于 cURL 方式采用隨機確保所謂的“負載平衡”，避免 fallback 時過度請求某個服務導致 IP 被 Ban。