PHP 获取真实本机IP需绕过Docker网络栈，推荐挂载/proc/net或/sys/class/net后用ip -4 addr show过滤非docker0/br-/veth接口的IPv4地址，避免使用$_SERVER['SERVER_ADDR']或gethostbyname(gethostname())。
PHP 怎么拿到真实本机 IP，而不是 Docker 网桥地址
直接看 $_SERVER['SERVER_ADDR'] 或 gethostbyname(gethostname())，大概率拿到的是 172.17.0.1、172.18.0.1 这类 Docker 默认网桥 IP，不是宿主机物理/虚拟网卡的真实地址。必须绕过容器网络栈，从宿主机视角读取。
用 netstat + awk 临时抓出非网桥 IPv4 地址
PHP 本身不提供“排除网桥网段”的内置函数，得靠系统命令辅助。前提是容器有 NET_ADMIN 权限或宿主机已挂载 /proc/net（推荐方式）：
- 在
docker run时加--cap-add=NET_ADMIN，或更安全地挂载：-v /proc/net:/host_proc/net:ro - PHP 中执行：
exec("awk '/^[0-9]+:/ { iface = \$2; gsub(/:/, \"\", iface); cmd = \"cat /host_proc/net/dev | grep \" iface \" | awk \'{print \$1}\'\"; cmd | getline ip; if (ip != \"\") print ip }' /host_proc/net/route 2>/dev/null", $ips) - 更稳的写法是过滤掉
172.1[6-9].0.0/12、192.168.0.0/16、10.0.0.0/8这些私有网段，只留非内网 IPv4
getifaddrs() 在 PHP 扩展里不可用？用 shell_exec('ip -4 addr show') 更可靠
Docker 容器默认没启用 sockets 扩展的 ifconfig 支持，但 ip 命令几乎 always 存在。关键是要跳过 docker0、br- 开头、veth 开头的接口：
$out = shell_exec('ip -4 addr show | grep "inet " | grep -v "docker0\\|br-\\|veth" | head -n1 | awk \'{print $2}\' | cut -d/ -f1');- 注意：
head -n1只取第一个匹配，适合单网卡场景；多网卡需进一步按接口名（如eth0、ens33）白名单过滤 - 如果输出为空，说明没找到合规地址——这时候别 fallback 到
127.0.0.1，应明确报错或返回 null，避免掩盖配置问题
为什么不能依赖 gethostbyname(gethostname())
这个组合在 Docker 里基本失效，原因很实在：
立即学习“PHP免费学习笔记（深入）”；
-
gethostname()返回的是容器 hostname（如abc123ef），不是宿主机名 -
/etc/hosts里通常只有127.0.0.1和容器 ID 映射，没有宿主机 IP - 即使改了
/etc/hosts，也得同步更新所有容器，运维成本高且易漏 - 某些 Alpine 镜像连
hostname命令都不带，gethostname()可能返回空字符串
真正稳定的方案永远是：让容器能读宿主机网络状态（通过挂载 /proc/net 或 /sys/class/net），再用 shell 命令筛出非网桥、非回环、非虚拟接口的 IPv4 地址——其他全是妥协。
