golang的http.Server如何绑定IP才能禁止外网访问?

Question

我初学golang,最近在学一个简单的HTTPserver. 学习期间想到,有些服务是只能开放给内网的,不能给外网连接到的
那么golang的HTTP支持这种开发需求吗?

这是原有项目的代码
type HttpApiModule struct {
*module.Skeleton
httpServer *http.Server
}
m = new(HttpApiModule)
m.Skeleton = skeleton
m.Skeleton.Engine = m
m.Name = "HttpApiModule"
newHttpAddr := "127.0.0.1:8080" //为了安全,只绑定127.0.0.1
log.Debug("httpapi:%v",newHttpAddr)
m.httpServer = &http.Server{Addr: newHttpAddr, Handler: nil}
http.HandleFunc("/url1", Url1Funciotn)
http.HandleFunc("/url2", Url2Funciotn)
http.HandleFunc("/", indexFunction)
go m.httpServer.ListenAndServe()

我尝试使用过:
http.Server{Addr: "127.0.0.1:8080", Handler: nil}
以及:
http.Server{Addr: "localhost:8080", Handler: nil}
甚至试过内网IP:
http.Server{Addr: "172.16.0.5:8080", Handler: nil}
但是这几个尝试过都直接用外网访问
测试环境是腾讯云CENTOS7.8的云服务器
目前我的解决办法是在路由里面鉴定Request的RemoteAddr
如果不是127.0.0.1的请求,则不是本地请求,转向别的页面
这样子能解决问题,但是不够简单,每个路由都得加一个鉴定IP的功能
照理说应该有什么办法可以在启动HTTPserver的时候设定只能内网访问的
但是查了很多资料,没有找到有关的说明,也许是这个需求太小众了?

Answer 1

在 Go 语言中，http.Server 的 Addr 属性是用来绑定服务器监听地址的。您使用的 "127.0.0.1:8080" 和 "localhost:8080" 都是本地回环地址，只能被本地主机访问。而使用 "172.16.0.5:8080" 是一个内网 IP 地址，如果您的云服务器在公网上，那么它会受到公网的访问。

如果您希望服务器只能被内网访问，可以考虑在网络层面上进行限制。比如在腾讯云上可以使用安全组或者防火墙规则限制只能内网 IP 访问。

另外, 您可以在 Go 语言中使用 net.Listen("tcp", addr) 函数来监听网络连接，并可以在这里指定监听的地址，这样就可以只绑定指定的 IP 地址来监听网络连接了。

listener, err := net.Listen("tcp", "127.0.0.1:8080")
if err != nil {
    log.Fatal(err)
}
http.Serve(listener, nil)

这样的话，只能本地进行访问，外网不能访问。

总之, 你可以通过在网络层面上进行限制，或者在代码中指定监听地址来实现只能内网访问的需求。
希望能对您有所帮助！回答有用请你采纳，点击回答右侧采纳即可！