Linux 服务器获取外部 IP 最直接的方式是访问 ifconfig.me 或使用 curl 命令查询 1111.ip138.com，这是确认公网连通性的标准操作。
很多刚接触 Linux 的朋友在配置服务器时，常会陷入一个误区：以为 ifconfig 或 ip addr 显示的那个以 192.168 或 10 开头的地址就是对外服务的 IP，其实那只是内网地址，当你的服务器位于企业网关、云厂商的 NAT 节点或者家庭宽带路由器背后时，外界看到的“脸”完全不同于机器内部识别的“身份证”，理解这一差异，是搭建稳定 Web 服务、远程桌面或 API 接口的第一步。
为什么内网 IP 无法被外部访问
要解决这个问题,首先得明白网络地址转换（NAT）的存在，绝大多数个人用户和部分中小企业服务器，并没有直接分配到的全球唯一 IPv4 地址，你的路由器或云主机网关充当了“翻译官”，将你的内网请求转发到公网，并将返回的数据映射回你的内网端口。
业内专家指出,这种架构虽然节省了 IPv4 地址资源，但也导致了服务器自身无法直接感知其在互联网上的真实出口 IP，如果你只盯着内网 IP 配置防火墙规则或域名解析，后果就是外网请求被丢弃，或者根本找不到路径。
常见误区：误把内网当公网
- 云服务器场景：阿里云、腾讯云等主流厂商默认分配的是私有 IP，你需要在控制台查看“弹性公网 IP”或“公网 IP”字段，那才是对外暴露的地址。
- 家庭宽带场景：光猫拨号后，路由器 WAN 口获取的 IP 才是你的公网 IP，如果光猫也做了 NAT，你可能连这个都看不到，此时你处于“大内网”中。
- 公司网络场景：公司出口通常经过多层 NAT，你的服务器 IP 对公司外网来说是不可见的，除非你使用了端口映射或专线。
Linux 查询外部 IP 的几种实操方法
在 Linux 终端中，获取外部 IP 的本质是向一个可信的外部服务发起 HTTP 请求，并提取返回内容，以下是几种最常用且稳定的方法，按推荐程度排序。
使用 curl 查询第三方服务
这是最通用、无需安装额外软件的方法，只要服务器能上网，就能执行以下命令。
查询 IPv4 地址
打开终端,输入：
curl ifconfig.me
或者使用：
curl icanhazip.com
这两个服务专门用于返回请求者的公网 IPv4 地址，输出结果通常只包含 IP 数字，如 45.67.89，非常适合脚本调用。
查询 IPv6 地址
如果你的服务器支持 IPv6，可以使用：
curl -6 ifconfig.me
查询详细信息
有时你需要知道 IP 所属的运营商或地区，可以使用：
curl ipinfo.io
这会返回一个 JSON 格式的数据，包含 IP、城市、地区、ISP（互联网服务提供商）等信息，对于运维人员排查网络延迟或地域限制问题非常有用。
使用 wget 或 python 脚本
如果服务器环境受限,没有 curl，可以使用 wget：
wget -qO- ifconfig.me
或者使用 Python 一行命令：
python3 -c "import urllib.request; print(urllib.request.urlopen('https://api.ipify.org').read().decode())"
云平台控制台查看
对于云服务器用户,最准确的方式是直接登录云厂商控制台，例如在阿里云 ECS 实例详情页，或腾讯云服务器列表中，直接复制“公网 IP”字段，这种方法避免了网络波动导致的查询失败，且能确认 IP 是否已绑定。
Linux 外部 IP 动态变化与固定方案对比
很多用户关心的是：这个 IP 会变吗？如果变了，怎么保持服务稳定？这涉及到动态 IP 与静态 IP 的选择。
动态公网 IP 的风险
家庭宽带或某些低成本云服务器提供的是动态公网 IP，ISP 可能会在重启光猫、定期轮换或欠费后重新分配 IP，这意味着你之前解析的域名可能指向一个不再存在的地址。
解决方案：DDNS 与静态 IP
方案 A：购买静态公网 IP
对于企业级应用,直接购买静态 IP 是最省心的选择，虽然成本较高，但无需任何额外配置，IP 永久不变，据工信部数据，近年来静态 IP 的普及率在企业专线中已接近 100%。
方案 B：配置 DDNS（动态域名系统）
如果无法获得静态 IP，DDNS 是最佳替代方案，其原理是：在 Linux 服务器上运行一个脚本，定期查询当前外部 IP，并与域名解析记录进行比对，IP 发生变化，脚本自动调用 DNS 服务商的 API 更新记录。
常用工具包括 ddns-updater 或自定义 Shell 脚本，以下是一个简单的逻辑示例：
- 获取当前外部 IP：
CURRENT_IP=$(curl ifconfig.me) - 读取上次记录的 IP：
LAST_IP=$(cat /var/run/last_ip.txt) - 比较两者是否一致。
- 如果不一致,调用 DNS API 更新，并保存新 IP。
方案 C：使用内网穿透工具
对于完全处于大内网（无公网 IP）的用户，可以使用 Frp、Ngrok 或 Cloudflare Tunnel 等工具，它们通过建立一条加密隧道，将内网服务映射到公网的一个固定域名或 IP 上，这种方式无需公网 IP，安全性高，适合开发测试和个人项目。
安全建议：外部 IP 暴露后的防护措施
一旦你的 Linux 服务器拥有了外部 IP，它就暴露在互联网的攻击视野中，常见的扫描器会不断尝试 SSH 爆破、Web 漏洞利用等。
修改默认 SSH 端口
不要使用默认的 22 端口，在 /etc/ssh/sshd_config 中修改 Port 为高位端口（如 2222），可过滤掉 90% 以上的自动化扫描攻击。
配置防火墙
使用 ufw 或 firewalld 仅开放必要端口。
sudo ufw allow 2222/tcp sudo ufw allow 80/tcp sudo ufw allow 443/tcp sudo ufw enable
禁用密码登录，使用密钥认证
密码容易被暴力破解,生成 SSH 密钥对，将公钥上传至服务器，并在配置文件中禁用密码登录：
PasswordAuthentication no
安装 Fail2Ban
Fail2Ban 可以监控日志，对多次登录失败的 IP 进行临时封禁，这是防御 SSH 爆破的最后一道防线。
常见问题解答
Linux 外部 IP 查询命令失败怎么办？
curl ifconfig.me 超时，首先检查服务器是否能访问外网，尝试 ping 8.8.8.8，如果通但查询失败，可能是 DNS 解析问题，尝试更换 DNS 服务器，或检查防火墙是否拦截了 HTTP/HTTPS 出站流量。
如何区分 IPv4 和 IPv6 外部 IP？
IPv4 地址由四段数字组成，如 168.1.1；IPv6 地址由八组十六进制数组成，如 2001:0db8:85a3:0000:0000:8a2e:0370:7334，在 Linux 中，curl -4 ifconfig.me 返回 IPv4，curl -6 ifconfig.me 返回 IPv6，大多数国内服务仍主要依赖 IPv4。
云服务器外部 IP 绑定域名后访问慢？
这通常不是 IP 本身的问题，而是 DNS 解析延迟或 CDN 配置不当，检查域名解析的 TTL 值，确保 CDN 节点选择正确，如果服务器在国内，确保域名已完成 ICP 备案，否则会被运营商拦截。
首发原创文章，作者：世雄 - 原生数据库架构专家，如若转载，请注明出处：https://idctop.com/article/454878.html
