IP 访问数据，简单说就是记录 "哪个 IP、在什么时间、访问了什么资源、结果如何" 的日志与统计数据，常用于流量分析、用户画像、安全审计与风控。下面从核心内容、常见字段、获取方式、统计指标与合规要点几方面说明。
一、IP 访问数据核心内容
- 基础标识：源 IP（客户端）、目标 IP / 域名、端口、访问时间戳。
- 访问行为：请求方法（GET/POST）、访问 URL、HTTP 状态码、响应时长、流量大小。
- 用户特征：IP 归属地（国家 / 省 / 市 / 区县）、运营商（ISP）、设备 / UA、是否代理 / 爬虫。
- 网络链路：ASN（自治系统号）、路由节点、CDN / 代理转发记录。
二、典型访问日志示例（Nginx/Apache）
plaintext
113.87.25.36 - - [10/May/2026:14:23:45 +0800]
"GET /index.html HTTP/1.1" 200 1234
"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36"关键字段：113.87.25.36（源 IP）、时间戳、GET /index.html（请求）、200（状态码）、UA（客户端信息）。
三、常见统计指标（IP 相关）
- 独立 IP（IP） ：一段时间内（如 1 天）不同 IP 的访问次数，同一 IP 多次访问只算 1 次，反映真实访客规模。
- PV（页面浏览量）：所有请求的总次数，同一 IP 多次刷新会累加，反映流量热度。
- UV（独立访客）：基于 Cookie / 设备 ID 的独立用户数，同一 IP 多设备会被计为多个 UV。
- IP 分布：按地域、运营商、ASN 的访问占比，用于用户画像与带宽调度。
- 异常 IP：高频访问、恶意爬虫、攻击 IP（如暴力破解、SQL 注入），用于安全告警。
四、IP 访问数据获取方式
1. 服务器日志（最常用）
- Nginx/Apache ：开启
access.log，记录源 IP、请求、状态码等；代理 / CDN 场景需配置X-Real-IP/X-Forwarded-For获取真实客户端 IP。 - 应用层 ：Java（
request.getRemoteAddr()）、Python（request.remote_addr）、Node.js（req.ip），优先读取代理头部。
2. 网络流量采集
- 流量镜像 / SPAN：交换机镜像端口，全量复制流量用于分析。
- NetFlow/sFlow/IPFIX：路由器 / 交换机输出流量摘要，适合大规模网络分析。
- eBPF/libpcap：服务器内核层抓包，解析 IP 与应用层协议。
3. IP 地理信息解析
- 在线 API：如 IP 数据云、ipapi.co，返回归属地、ISP、ASN 等，适合低频调用。
- 离线库：MaxMind GeoIP、IP2Location，本地部署，低延迟、高并发，适合风控 / 广告场景。
五、合规与留存要求（中国）
- 《网络安全法》 ：日志留存不少于6 个月，用于安全审计与协查。
- 《数据安全法》：IP 属个人信息，收集与使用需用户授权，不得非法交易。
- 等保 2.0：三级及以上系统需完整记录 IP 访问日志，支持溯源与审计。
六、典型应用场景
- 网站分析：独立 IP 数、地域分布、高频访问页面，优化内容与运营。
- 安全防护：识别恶意 IP、CC 攻击、爬虫，配置 WAF / 防火墙拦截。
- 风控反欺诈：IP 归属地与账号常用地匹配，异常 IP 登录告警。
- 用户画像：地域、运营商、设备分布，支撑个性化推荐与广告投放。
七、常见问题与注意事项
- 代理 / CDN 导致 IP 失真 ：需正确配置
X-Forwarded-For，否则获取的是代理 IP 而非用户真实 IP。 - IPv6 兼容 ：日志与解析库需同时支持 IPv4（如
113.87.25.36）与 IPv6（如2001:db8::1）。 - 数据精度 ：IP 归属地一般精确到市 / 区县 ，固定 IP 可到街道，移动 IP 多为市级精度。
