服务器三个IP，到底谁是谁？
三个IP通常逃不出三种角色：公网出口IP、内网通信IP、带外管理IP，先看网段和用途就能一刀切开。 大多数情况下，一台服务器同时出现三个地址，并不是配置乱了，而是网络分层设计的正常结果，你只需要按照“能不能被公网访问、绑在哪个网卡上、由谁分配”这三个维度去核对，基本不会认错。
很多运维新手第一次登录服务器,敲下 ip addr 看到三个inet地址，第一反应是“是不是配重了”，其实不然，服务器在网络里扮演的角色越多，地址就越多，下面按实际排查顺序，把三个IP的身份一层层拆开。
服务器三个IP分别代表什么：先认网段再认用途
公网IP：对外说话的那张脸
公网IP是互联网上其他设备能找到这台服务器的地址,它的特征是全球可路由，通常由IDC或云厂商分配，网段不会落在私有地址范围内，私有地址段行业内有明确共识：0.0.0/8、16.0.0/12、168.0.0/16，看到这三个范围基本可以排除公网身份。
判断方法很直接：
- 执行
curl ifconfig.me或curl ipinfo.io/ip，返回的地址通常就是出口公网IP。 - 执行
ip route，默认路由对应的网卡上绑定的地址，大概率是公网出口。 - 云服务器控制台里标注“公网IP”或“弹性IP”的那一项，和机器内看到的地址做比对。
需要留意的是,云环境中公网IP不一定直接绑在网卡上，可能通过NAT映射，这种情况下机器内看到的是私网地址，公网IP只存在于控制台和网关配置里。
内网IP：服务器之间递纸条的通道
内网IP负责同一VPC、同一机柜、同一局域网内的通信，数据库连接、缓存调用、集群心跳，走的都是这个地址，它的特征是落在私有网段内，延迟低，不消耗公网带宽。
实操上可以这样确认：
ip addr show查看每块网卡的inet地址，私有网段那个就是内网IP。ss -tlnp看服务监听在哪个地址上，只监听内网IP的服务说明设计上就不打算对外。- 检查
/etc/hosts和内部DNS记录，集群节点之间解析的地址通常是内网IP。
据行业通行规范,生产环境里应用服务器连接数据库时，应当走内网地址而非公网地址，既降低延迟也减少暴露面，如果你发现业务代码里写的是公网IP连数据库，这本身就是个该修的隐患。
管理IP：进机房的后门钥匙
第三个IP常常是带外管理地址,比如iDRAC、iLO、IPMI、BMC这类管理口分配的地址，它独立于操作系统，哪怕系统宕机、网络不通，只要管理口有电有网，就能远程开机、看console、重装系统。
辨认特征：
- 它通常在一个单独的管理网段,和业务网段隔离。
- 操作系统内
ip addr看不到它，因为它属于硬件管理芯片。 - 云服务器上对应的是“控制台”“VNC”“串口登录”这类入口，不一定以IP形式暴露给用户。
如果你在物理机环境里发现三个IP,其中一个在独立管理VLAN里，且ping不通业务网关，那基本就是管理IP，行业共识认为，管理网与业务网分离是降低运维风险的基本做法，避免业务流量异常时连救援通道一起堵死。
服务器多个IP地址怎么区分哪个在用：三条命令锁定真相
用路由表判断“谁在出流量”
ip route 输出里，default via 后面跟的网关对应的网卡，就是当前默认出口，再执行 ip addr show <网卡名>，就能看到那张网卡上的地址。
ip route # default via 203.0.113.1 dev eth0 ip addr show eth0 # inet 203.0.113.10/24
这种情况下,0.113.10 就是默认公网出口IP，如果还有第二块网卡 eth1 绑着 0.1.20，那它是内网通信地址，不出公网流量。
用监听端口判断“谁在提供服务”
ss -tlnp 列出所有监听中的服务，看本地地址那一列：
- 显示
0.0.0:80，说明服务监听所有地址，公网和内网都能访问。 - 显示
0.1.20:3306，说明MySQL只监听内网IP，外部连不上，这是正常的安全配置。 - 显示
0.0.1:6379，说明只允许本机访问。
通过监听地址反推,哪个IP承载了业务、哪个IP只是管理通道，一目了然。
用外部探测判断“谁真的通”
从另一台机器执行 curl -v http://<IP> 或 telnet <IP> <端口>，能通的那个就是实际提供服务的地址，注意云环境的安全组规则可能只放行了其中一个IP的端口，探测结果会受策略影响，要结合控制台安全组配置一起看。
服务器公网IP和内网IP的区别是什么：一张表说清
| 对比维度 | 公网IP | 内网IP |
|---|---|---|
| 网段范围 | 非私有地址段 | x、172.16-31.x、192.168.x |
| 可访问范围 | 互联网任意可达设备 | 同一VPC或局域网内 |
| 带宽成本 | 通常单独计费，较大比例成本花在这里 | 一般不计费或费用很低 |
| 安全暴露面 | 直接面对扫描和攻击 | 默认隔离，相对安全 |
| 典型用途 | 对外提供Web、API服务 | 数据库、缓存、集群通信 |
在多IP服务器上,公网IP可能不止一个，比如主IP加辅助弹性IP，用于不同业务绑定不同出口，这时候区分办法是看业务配置里绑定了哪个地址，以及DNS解析指向哪个。
多IP服务器怎么判断流量走的是哪个IP：场景化排查
一台机器跑多个网站
Nginx配置里每个 server 块的 listen 指令可以绑定不同IP的80端口，执行 nginx -T 看配置，哪个域名对应哪个 listen 地址，就是该站点的入口IP，再配合 curl --resolve 指定IP访问，验证解析和绑定是否一致。
代理或爬虫业务需要多出口
这类场景下多个公网IP用于轮换出口,排查时看代理软件的配置文件和路由规则，curl --interface <IP> 可以强制从指定IP发起请求，观察目标站返回的源IP来确认出口。
高可用漂移IP
Keepalived或云厂商的虚拟IP（VIP）会在主备机之间漂移，判断当前VIP在哪台机器上，执行 ip addr | grep <VIP>，有结果的那台就是当前持有者，这类IP的特点是平时不在固定网卡上，故障切换时才会出现。
多IP服务器多少钱：选型时别只看IP数量
近年来多IP服务器的价格差异主要来自IP资源成本和带宽计费方式,香港多IP服务器和内地多IP服务器在IP单价、是否需要备案、线路质量上区别明显，选型时先确认业务面向的用户区域，再对比IP附加费和带宽单价，多数情况下，额外IP按月收取小额费用，但站群类业务所需的大段IP资源，成本会明显上升，价格对比时把“IP数量、带宽大小、防御能力、是否需要独立管理口”四项拉平再看，避免只被IP个数吸引。
收束
三个IP不是配置事故,而是公网、内网、管理三条通道各司其职，先用网段排除法分类，再用路由表和监听端口确认用途，最后从外部探测验证连通性，三步就能把每个地址的身份钉死。
服务器三个IP怎么区分哪个是公网IP？
看网段是否落在私有地址范围外,再用 curl ifconfig.me 和 ip route 交叉验证，云环境注意NAT映射情况下机器内看到的是私网地址，公网IP以控制台显示为准。
服务器多个IP地址怎么查哪个在承载业务？
执行 ss -tlnp 看服务监听在哪个本地地址，配合 nginx -T 或应用配置文件确认绑定关系，最后从外部用 curl 或 telnet 验证端口连通性，监听在 0.0.0 的服务所有IP都可访问，监听在具体IP的服务只走那一个地址。
多IP服务器怎么判断哪个IP是管理口？
管理IP通常位于独立管理网段,操作系统内 ip addr 看不到，物理机上对应iDRAC、iLO、IPMI等硬件管理口地址，云服务器上对应控制台或VNC入口，它独立于业务网运行，系统宕机时仍可访问。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/790886.html
