如何在我的套接字上获取连接用户的计算机信息

最新推荐文章于 2026-07-02 14:53:39 发布

原创最新推荐文章于 2026-07-02 14:53:39 发布 · 367 阅读

6 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

在使用套接字进行网络编程时，有时我们需要获取与套接字连接的用户的计算机信息，例如 IP 地址、用户名、操作系统等。这可能出于各种目的，例如安全检查、用户管理或提供个性化服务。然而，仅仅通过套接字本身，我们无法直接获取这些信息。

解决方案

为了获取与套接字连接的用户的计算机信息，我们可以使用以下方法：

反向 DNS 查询：这是一种将 IP 地址映射到域名的方法。我们可以使用 socket.gethostbyaddr() 函数来执行反向 DNS 查询，它将返回一个元组，其中包含主机的名称和别名列表。主机的名称通常与计算机的名称相同，但我们需要注意，反向 DNS 查询的结果可能并不总是准确的。
Traceroute：这是一种跟踪数据包从源主机到目标主机路径的方法。我们可以使用 traceroute 命令来执行 Traceroute，它将返回一个列表，其中包含数据包经过的每个路由器的 IP 地址和名称。这些信息可以帮助我们了解与我们连接的用户的计算机的大致位置和网络连接情况。
地理位置查询：这是一种将 IP 地址映射到地理位置的方法。我们可以使用第三方 API 或库来执行地理位置查询，例如 GeoIP 或 MaxMind。这些 API 或库将返回一个包含国家、地区、城市等信息的字典。
WHOIS 查询：这是一种查询域名注册信息的方法。我们可以使用 whois 命令或第三方 API 来执行 WHOIS 查询，它将返回一个包含域名所有者姓名、电子邮件地址、地址等信息的列表。
ARP 或 RARP 请求：这是一种在局域网中将 IP 地址映射到 MAC 地址的方法。我们可以使用 arping 或 rarp 命令来执行 ARP 或 RARP 请求，它将返回与 IP 地址关联的 MAC 地址。

在 Python 中，我们可以使用 socket 模块来实现与套接字的通信，并结合上述方法来获取与套接字连接的用户的计算机信息。以下是一个示例代码：

import socket

def get_user_info(conn):
    """获取与套接字连接的用户的计算机信息。

    参数：
    conn: 套接字连接对象。

    返回：
    一个字典，其中包含用户的计算机信息。
    """

    # 获取远程主机的 IP 地址和端口号。
    addr = conn.getpeername()
    ip_address = addr[0]
    port = addr[1]

    # 执行反向 DNS 查询以获取远程主机的名称。
    try:
        hostname, aliases = socket.gethostbyaddr(ip_address)
    except socket.herror:
        hostname = ip_address

    # 执行 Traceroute 以获取远程主机的网络连接情况。
    traceroute_result = os.popen("traceroute -n {}".format(hostname)).read()

    # 执行地理位置查询以获取远程主机的地理位置。
    try:
        geoip_result = geoip2.lookup(ip_address)
        country = geoip_result.country
        region = geoip_result.region
        city = geoip_result.city
    except Exception:
        country = None
        region = None
        city = None

    # 执行 WHOIS 查询以获取远程主机的域名注册信息。
    try:
        whois_result = whois.whois(hostname)
        registrant_name = whois_result.registrant
        registrant_email = whois_result.registrant_email
        registrant_address = whois_result.registrant_address
    except Exception:
        registrant_name = None
        registrant_email = None
        registrant_address = None

    # 使用 ARP 或 RARP 请求以获取远程主机的 MAC 地址。
    try:
        mac_address = subprocess.check_output("arp -a {}".format(ip_address), shell=True).decode("utf-8")
        mac_address = mac_address.split()[3].strip()
    except Exception:
        mac_address = None

    # 将获取到的信息存储在字典中。
    user_info = {
        "ip_address": ip_address,
        "port": port,
        "hostname": hostname,
        "traceroute_result": traceroute_result,
        "country": country,
        "region": region,
        "city": city,
        "registrant_name": registrant_name,
        "registrant_email": registrant_email,
        "registrant_address": registrant_address,
        "mac_address": mac_address,
    }

    return user_info

# 创建一个套接字并监听端口 8080。
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.bind(("", 8080))
s.listen(5)

# 接受传入的连接。
conn, addr = s.accept()

# 获取与套接字连接的用户的计算机信息。
user_info = get_user_info(conn)

# 打印获取到的信息。
print(user_info)