在计算机网络管理中,获取公网IP地址是一项常见需求，无论是用于服务器配置、网络故障排查还是安全监控，命令行操作因其高效性和自动化优势成为首选方式，本文将详细介绍通过命令行获取公网IP的多种方法，涵盖不同操作系统（Windows、Linux、macOS）和工具类型，并分析各方法的优缺点及适用场景。

使用curl命令获取公网IP

curl是一个强大的命令行工具,支持多种协议，通过访问提供IP查询服务的网站可快速获取公网IP，在Linux和macOS系统中，curl通常预装，Windows用户需通过包管理器（如Chocolatey、winget）或官网安装。

基本语法

curl -s "https://api.ipify.org?format=json" | grep -oE '"ip":"[0-9.]+"' | cut -d'"' -f4

上述命令中,-s参数用于静默模式，减少输出干扰；api.ipify.org是免费的IP查询服务，返回JSON格式的数据；后续管道命令用于提取IP地址。

常用IP查询服务及示例

进阶用法

1. 指定超时时间：避免因网络问题导致命令卡死

   curl --connect-timeout 5 -m 10 "https://api.ipify.org"

2. 输出到文件：将IP结果保存至指定文件

   curl -s "https://ipinfo.io/ip" > public_ip.txt

3. 结合脚本使用：在Shell脚本中动态获取IP

   #!/bin/bash
   PUBLIC_IP=$(curl -s "https://api.ipify.org")
   echo "当前公网IP: $PUBLIC_IP"

使用wget命令获取公网IP

wget是另一个常用的命令行下载工具,同样支持从URL获取数据并提取IP地址，在Linux系统中wget通常与curl并存，macOS用户可通过Homebrew安装。

基本语法

wget -qO- "https://ifconfig.me/ip"

-q参数表示静默模式，-O-将输出重定向到标准输出，便于后续处理。

与curl的对比

• 优势：wget在下载大文件时性能更优，且支持断点续传
• 劣势：JSON解析能力弱于curl，需结合其他工具处理复杂响应
• 适用场景：仅需纯文本IP地址且需要下载功能的场景

Windows系统下的命令行方法

Windows系统原生未提供直接获取公网IP的命令,但可通过以下方式实现：

方法1：使用PowerShell

(Invoke-WebRequest -Uri "https://api.ipify.org").Content

或使用简写：

iwr "https://ipinfo.io/ip" | Select-Object -ExpandProperty Content

方法2：结合nslookup和第三方服务

nslookup myip.opendns.com resolver1.opendns.com

此方法利用OpenDNS的域名解析服务返回客户端IP。

方法3：使用telnet模拟HTTP请求

telnet ifconfig.me 80
GET /ip HTTP/1.1
Host: ifconfig.me
^C

（需手动输入HTTP请求，实际使用较少）

Linux/macOS专用工具

使用dig命令

dig +short myip.opendns.com @resolver1.opendns.com

dig是DNS查询工具,通过查询OpenDNS的特定域名获取IP。

使用host命令

host myip.opendns.com resolver1.opendns.com | awk '/has address/ {print $4}'

host是dig的简化版,结合awk可提取IP地址。

使用nmcli（NetworkManager）

nmcli -g ip4 show tun0 | awk '{print $1}'

适用于已配置NetworkManager的Linux系统,直接获取网络接口的IP。

自动化脚本与最佳实践

跨平台Shell脚本示例

#!/bin/bash
get_public_ip() {
    case "$(uname -s)" in
        Linux|Darwin)
            curl -s "https://api.ipify.org" || echo "获取失败"
            ;;
        CYGWIN*|MINGW*|MSYS*)
            powershell -Command "(Invoke-WebRequest -Uri 'https://api.ipify.org').Content"
            ;;
        *)
            echo "不支持的系统"
            ;;
    esac
}
get_public_ip

最佳实践建议

1. 错误处理：添加网络检测和重试机制

   for i in {1..3}; do
       IP=$(curl -s "https://api.ipify.org" 2>/dev/null)
       [ -n "$IP" ] && break || sleep 2
   done

2. 服务轮询：避免单一服务故障导致获取失败

   SERVICES=("api.ipify.org" "ipinfo.io" "ifconfig.me")
   for svc in "${SERVICES[@]}"; do
       IP=$(curl -s "https://$svc/ip" 2>/dev/null)
       [ -n "$IP" ] && echo "$IP" && exit 0
   done

3. IP格式验证：确保获取的IP地址有效

   if [[ $IP =~ ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+$ ]]; then
       echo "有效IP: $IP"
   else
       echo "无效IP: $IP"
   fi

常见问题与解决方案

1. 问题：命令执行后显示"连接超时"或"无法解析主机名"

   • 原因：网络连接问题或DNS解析失败
   • 解决：
     • 检查网络连接：ping 8.8.8.8
     • 更换DNS服务器：临时修改/etc/resolv.conf
     • 尝试不同的IP查询服务

2. 问题：获取的IP地址与实际不符（如显示的是内网IP或代理服务器IP）

   • 原因：通过NAT或代理上网时，返回的是中间设备的IP
   • 解决：
     • 确认网络拓扑,必要时联系网络管理员
     • 使用traceroute或tracert命令追踪路由路径
     • 尝试更专业的IP查询服务（如ipinfo.io/country获取地理位置信息）

相关问答FAQs

Q1: 为什么使用curl获取IP时需要添加-s参数？
A1: -s（--silent）参数会curl的输出简化为仅返回实际数据，去除进度表、错误信息等干扰内容，便于脚本处理和管道操作，如果不使用该参数，输出中会包含"%"等进度字符，可能导致IP提取失败。

Q2: 如何在批处理脚本中持续监控公网IP变化？
A2: 可以结合Windows任务计划或Linux cron定时任务，每间隔一段时间执行IP获取脚本并比较新旧IP，例如在Linux中：

#!/bin/bash
OLD_IP=$(cat /tmp/public_ip.txt 2>/dev/null)
NEW_IP=$(curl -s "https://api.ipify.org")
if [ "$NEW_IP" != "$OLD_IP" ]; then
    echo "IP变化: $OLD_IP -> $NEW_IP" | mail -s "IP变更通知" admin@example.com
    echo "$NEW_IP" > /tmp/public_ip.txt
fi

将此脚本加入cron（如*/30 * * * * /path/to/script.sh）即可实现每30分钟检查一次IP变化。