但只有客户端使用“透明代理”的情况下，$_server[http_x_forwarded_for] 的值才是客户端真正的ip（如果是多层代理，该值可能是由客户端真正ip和多个代理服务器的ip组成，由逗号“,”分隔），而在“匿名代理”、“欺骗性代理”的情况下是代理服务器的ip值（如果是多层代理，该值可能由多个代理服务器的ip组成，由逗号“,”分隔），在“高匿名代理”的情况下是空值。
关于http头信息中的remote_addr、http_forwarded_for值，我们在下文中有详细的介绍，假设客户端真实ip是221.5.252.160：
一、没有使用代理服务器的php获取客户端ip情况：
remote_addr = 客户端ip
http_x_forwarded_for = 没数值或不显示
二、使用透明代理服务器的情况：transparent proxies
remote_addr = 最后一个代理服务器 ip
http_x_forwarded_for = 客户端真实 ip （经过多个代理服务器时，这个值类似：221.5.252.160, 203.98.182.163, 203.129.72.215）
这类代理服务器还是将客户端真实的ip发送给了访问对象，无法达到隐藏真实身份的目的。
三、使用普通匿名代理服务器的php获取客户端ip情况：anonymous proxies
remote_addr = 最后一个代理服务器 ip
http_x_forwarded_for = 代理服务器 ip （经过多个代理服务器时，这个值类似：203.98.182.163, 203.98.182.163, 203.129.72.215）
这种情况下隐藏了客户端的真实ip，但是向访问对象透露了客户端是使用代理服务器访问它们的。
四、使用欺骗性代理服务器的情况：distorting proxies
remote_addr = 代理服务器 ip
http_x_forwarded_for = 随机的 ip（经过多个代理服务器时，这个值类似：220.4.251.159, 203.98.182.163, 203.129.72.215）
这种情况下同样透露了客户端是使用了代理服务器，但编造了一个虚假的随机ip（220.4.251.159）代替客户端的真实ip来欺骗它。
五、使用高匿名代理服务器的php获取客户端ip情况：high anonymity proxies (elite proxies)
remote_addr = 代理服务器 ip
http_x_forwarded_for = 没数值或不显示
无论是remote_addr还是http_forwarded_for，这些头消息未必能够取得到，因为不同的浏览器不同的网络设备可能发送不同的ip头消息。因此php使用$_server[remote_addr] 、$_server[http_x_forwarded_for] 获取的值可能是空值也可能是“unknown”值。
因此，使用php获取客户端ip的代码可以如下：
function getip() { $unknown = 'unknown'; if ( isset($_server['http_x_forwarded_for']) && $_server['http_x_forwarded_for'] && strcasecmp($_server['http_x_forwarded_for'], $unknown) ) { $ip = $_server['http_x_forwarded_for']; } elseif ( isset($_server['remote_addr']) && $_server['remote_addr'] && strcasecmp($_server['remote_addr'], $unknown) ) { $ip = $_server['remote_addr']; } /** * 处理多层代理的情况 * 或者使用正则方式：$ip = preg_match("/[\d\.] * {7,15}/", $ip, $matches) ? $matches[0] : $unknown; */ if (false !== strpos($ip, ',')) $ip = reset(explode(',', $ip)); return $ip; }