日常运维Linux服务器时，你是不是也遇到过这样的困扰：用ifconfig或ip addr查出来的都是内网IP，想远程连接、配置服务却找不到真实的公网出口IP？

其实原因很简单——大多数服务器都是通过NAT（网络地址转换）接入互联网，本地接口只能显示内网IP（比如192.168.x.x、10.x.x.x），想要获取真实的公网出口IP，必须用对方法。

今天就给大家整理了一套「Linux获取公网IP完整版指南」，从基础命令到自动化脚本，小白也能轻松上手，运维效率直接翻倍！

一、先搞懂：为什么本地命令查不到公网IP？

在讲方法之前，先快速搞懂核心原理，避免踩坑：

Linux获取公网IP，本质就两种思路，各有优劣，按需选择即可：

1. 外部服务反射法（最常用）：向公网服务发送请求，服务返回你的真实出口IP（经过NAT转换后），简单直接、结果准确，但依赖网络和外部服务可用性。

2. 路由表分析法（备用）：用ip route get 8.8.8.8模拟内核路由查找，能看到数据包出口接口和源IP，但多层NAT环境下，只能查到本地网络出口，不是最终公网IP。

重点提醒：ifconfig、ip addr只能查内网IP，别再白忙活啦！

二、3种基础方法，手动快速查公网IP

适合临时查询，复制命令直接执行，不用复杂操作，新手首选！

✅ 方法1：curl极简查询（推荐）

curl是Linux默认预装的HTTP工具，输入以下命令，直接返回纯IP，无多余信息：

curl icanhazip.com

补充：这个服务由Cloudflare运营，稳定性拉满，支持IPv4/IPv6，不管是手动查还是脚本调用都合适。

✅ 方法2：带参数的稳健查询（避免报错）

如果担心服务响应慢、报错干扰，加上这3个参数，体验更流畅：

curl -s -f -m 3 ifconfig.me

参数解读（新手记不住也没关系，直接复制命令）：

• -s：静默模式，不显示进度条，干净利落；

• -f：失败不报错，避免输出一堆无用信息；

• -m 3：3秒超时，防止脚本卡壳。

✅ 方法3：wget替代查询（无curl环境可用）

如果系统没装curl，用wget替代，效果完全一样：

wget -qO- icanhazip.com

参数解读：-q静默模式，-O-将结果输出到终端，不保存文件。

三、重点！2个自动化脚本，适配生产环境

手动查询适合临时用，运维中经常需要自动获取IP（比如脚本集成、监控IP变化），这两个脚本直接复制可用，稳定性拉满！

📌 脚本1：带故障转移的综合脚本（基础版）

核心优势：一个服务不可用，自动尝试下一个，适配curl和wget两种工具，避免单点失败。

#!/bin/bash# 定义公网IP服务列表（优先级从高到低，规避异常服务）IP_SERVICES=("curl -s icanhazip.com""curl -s ifconfig.me/ip""curl -s checkip.amazonaws.com""curl -s whatismyip.akamai.com""curl -s ipinfo.io/ip")# 循环尝试curl服务，直到获取IPfor service in"${IP_SERVICES[@]}"; do  PUBLIC_IP=$(eval"$service" 2>/dev/null | tr -d '\n')# 验证IP格式是否合法if [ -n "$PUBLIC_IP" ] && [[ "$PUBLIC_IP" =~ ^[0-9.]+$ ]]; thenecho"公网IP: $PUBLIC_IP"exit 0fidone# curl失败，尝试wgetifcommand -v wget &> /dev/null; then  WGET_SERVICES=("wget -qO- icanhazip.com""wget -qO- ifconfig.me""wget -qO- ipinfo.io/ip""wget -qO- checkip.amazonaws.com"  )for service in"${WGET_SERVICES[@]}"; do    PUBLIC_IP=$(eval"$service" 2>/dev/null | tr -d '\n')if [ -n "$PUBLIC_IP" ] && [[ "$PUBLIC_IP" =~ ^[0-9.]+$ ]]; thenecho"公网IP: $PUBLIC_IP"exit 0fidonefi# 所有方法失败，输出提示echo"获取公网IP失败，请检查网络连接或尝试其他服务"exit 1

使用方法：

1. 新建文件：vi get_ip.sh；

2. 复制上面的脚本，粘贴保存；

3. 赋予权限：chmod +x get_ip.sh；

4. 执行脚本：./get_ip.sh。

📌 脚本2：带超时+严格验证（生产版）

适合企业生产环境，增加了超时控制、IP格式严格验证，还做了函数封装，可直接集成到自动化运维脚本中。

#!/bin/bash# 验证IPv4地址格式（避免获取无效信息）validate_ip() {local ip="$1"if [[ "$ip" =~ ^((25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?).){3}(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$ ]]; thenreturn 0elsereturn 1fi}# 核心函数：获取公网IPget_public_ip() {local timeout=5  # 5秒超时，避免脚本挂起# 高可用服务列表，优先国内稳定服务local services=("icanhazip.com""ifconfig.me""checkip.amazonaws.com""ipinfo.io/ip""ipecho.net/plain"  )# 优先尝试curlifcommand -v curl &> /dev/null; thenfor service in"${services[@]}"; dolocal ip=$(curl -s --connect-timeout "$timeout""$service" 2>/dev/null)if validate_ip "$ip"; thenecho"$ip"return 0fidonefi# curl失败，尝试wgetifcommand -v wget &> /dev/null; thenfor service in"${services[@]}"; dolocal ip=$(wget -qO- --timeout "$timeout""$service" 2>/dev/null)if validate_ip "$ip"; thenecho"$ip"return 0fidonefireturn 1  # 所有方法失败}# 执行获取并处理结果PUBLIC_IP=$(get_public_ip)if [ $? -eq 0 ]; thenecho"检测到公网IP: $PUBLIC_IP"elseecho"无法获取公网IP地址，请检查："echo"1. 服务器是否能正常访问互联网"echo"2. 防火墙是否允许访问外部HTTP/HTTPS服务"echo"3. 尝试更换其他IP查询服务"exit 1fi

四、避坑提醒（必看！）

结合实际运维经验，整理了2个高频坑，帮你少走弯路：

1. 避坑1：隐私安全：第三方查询服务会记录你的公网IP，敏感环境优先选择AWS、Cloudflare等可信服务商。

2. 避坑2：多线路环境：负载均衡、SD-WAN环境下，出口IP可能不唯一，建议多次查询对比结果。

最后总结

日常临时查询，用curl icanhazip.com最快捷；

自动化运维，用脚本1（基础版）或脚本2（生产版），稳定不翻车；

记住：本地命令查不到公网IP，依赖外部服务才是正解！

收藏这篇指南，下次查Linux公网IP，直接翻出来用，省时又高效～

⭐ 星标 Linux能量补给站 ⭐

干货不迷路，推送不错过

🔔 为什么要星标？

• 避免 Linux 干货被折叠淹没
• 新文章第一时间收到提醒
• 运维技巧、命令脚本、排错经验及时看

✨ 三步设置星标

1. 进入 Linux能量补给站 公众号主页
2. 点击右上角 … 三个点
3. 选择 设为星标，出现黄色星星即成功