weixin_43598436 2023-01-20 12:07 采纳率: 100%
浏览 86
已结题

golang的http.Server如何绑定IP才能禁止外网访问?

我初学golang,最近在学一个简单的HTTPserver. 学习期间想到,有些服务是只能开放给内网的,不能给外网连接到的
那么golang的HTTP支持这种开发需求吗?

这是原有项目的代码
type HttpApiModule struct {
*module.Skeleton
httpServer *http.Server
}
m = new(HttpApiModule)
m.Skeleton = skeleton
m.Skeleton.Engine = m
m.Name = "HttpApiModule"
newHttpAddr := "127.0.0.1:8080" //为了安全,只绑定127.0.0.1
log.Debug("httpapi:%v",newHttpAddr)
m.httpServer = &http.Server{Addr: newHttpAddr, Handler: nil}
http.HandleFunc("/url1", Url1Funciotn)
http.HandleFunc("/url2", Url2Funciotn)
http.HandleFunc("/", indexFunction)
go m.httpServer.ListenAndServe()

我尝试使用过:
http.Server{Addr: "127.0.0.1:8080", Handler: nil}
以及:
http.Server{Addr: "localhost:8080", Handler: nil}
甚至试过内网IP:
http.Server{Addr: "172.16.0.5:8080", Handler: nil}
但是这几个尝试过都直接用外网访问
测试环境是腾讯云CENTOS7.8的云服务器
目前我的解决办法是在路由里面鉴定Request的RemoteAddr
如果不是127.0.0.1的请求,则不是本地请求,转向别的页面
这样子能解决问题,但是不够简单,每个路由都得加一个鉴定IP的功能
照理说应该有什么办法可以在启动HTTPserver的时候设定只能内网访问的
但是查了很多资料,没有找到有关的说明,也许是这个需求太小众了?

  • 写回答

4条回答 默认 最新

  • 社区专家-Monster-XH 2023-01-20 12:33
    关注

    在 Go 语言中,http.Server 的 Addr 属性是用来绑定服务器监听地址的。您使用的 "127.0.0.1:8080" 和 "localhost:8080" 都是本地回环地址,只能被本地主机访问。而使用 "172.16.0.5:8080" 是一个内网 IP 地址,如果您的云服务器在公网上,那么它会受到公网的访问。

    如果您希望服务器只能被内网访问,可以考虑在网络层面上进行限制。比如在腾讯云上可以使用安全组或者防火墙规则限制只能内网 IP 访问。

    另外, 您可以在 Go 语言中使用 net.Listen("tcp", addr) 函数来监听网络连接,并可以在这里指定监听的地址,这样就可以只绑定指定的 IP 地址来监听网络连接了。

    listener, err := net.Listen("tcp", "127.0.0.1:8080")
    if err != nil {
        log.Fatal(err)
    }
    http.Serve(listener, nil)
    
    
    

    这样的话,只能本地进行访问,外网不能访问。

    总之, 你可以通过在网络层面上进行限制,或者在代码中指定监听地址来实现只能内网访问的需求。
    希望能对您有所帮助!回答有用请你采纳,点击回答右侧采纳即可!

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(3条)

报告相同问题?

问题事件

  • 已结题 (查看结题原因) 1月20日
  • 已采纳回答 1月20日
  • 修改了问题 1月20日
  • 创建了问题 1月20日

悬赏问题

  • ¥15 基于ruoyi后台的小程序是二次开发还是原生开发
  • ¥15 麒麟系统如何删除光盘刻录痕迹
  • ¥15 recipe通过gem协议传的是什么
  • ¥15 TS2307: Cannot find module 'cc'.
  • ¥15 100小时学会sap 书上pp章节5.22,标准成本计算逻辑?
  • ¥50 达梦数据库误删日志文件重做DAMENG01.log启动仍然-712错误
  • ¥15 cellranger化学处理类型报错
  • ¥15 用texstudio插入图片出现下面情况,怎么办
  • ¥15 ubantu 用samba挂载windows的共享文件夹,无法挂载二级目录和修改文件
  • ¥15 有没有会五轴RTCP算法,双转台AC结构。