在PHP中，获取用户的正确IP地址最准确的方法是什么？

有许多$_SERVER变量头可用于获取IP地址。我想知道是否有普遍共识，关于如何使用这些变量最准确地获取用户的真实IP地址（明白没有一种方法是完美的）？

我花了一些时间尝试找到一个深入的解决方案，并根据多个来源编写了以下代码。如果有人能够指出问题或提供更准确的方法，我会非常感激。

编辑包括来自@Alix的优化

 /**
  * 检索客户端实际IP地址的最佳猜测。
  * 考虑到由于不同ISP在跳跃之间处理标头中的IP地址的变化而导致的众多HTTP代理标头。
  */
 public function get_ip_address() {
  // 检查共享的互联网/ISP IP
  if (!empty($_SERVER['HTTP_CLIENT_IP']) && $this->validate_ip($_SERVER['HTTP_CLIENT_IP']))
   return $_SERVER['HTTP_CLIENT_IP'];
  // 检查通过代理传递的IP
  if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
   // 检查var中是否存在多个IP地址
    $iplist = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']);
    foreach ($iplist as $ip) {
     if ($this->validate_ip($ip))
      return $ip;
    }
   }
  }
  if (!empty($_SERVER['HTTP_X_FORWARDED']) && $this->validate_ip($_SERVER['HTTP_X_FORWARDED']))
   return $_SERVER['HTTP_X_FORWARDED'];
  if (!empty($_SERVER['HTTP_X_CLUSTER_CLIENT_IP']) && $this->validate_ip($_SERVER['HTTP_X_CLUSTER_CLIENT_IP']))
   return $_SERVER['HTTP_X_CLUSTER_CLIENT_IP'];
  if (!empty($_SERVER['HTTP_FORWARDED_FOR']) && $this->validate_ip($_SERVER['HTTP_FORWARDED_FOR']))
   return $_SERVER['HTTP_FORWARDED_FOR'];
  if (!empty($_SERVER['HTTP_FORWARDED']) && $this->validate_ip($_SERVER['HTTP_FORWARDED']))
   return $_SERVER['HTTP_FORWARDED'];
  // 如果所有方法都失败，则返回不可靠的IP地址
  return $_SERVER['REMOTE_ADDR'];
 }
 /**
  * 确保一个IP地址既是有效的IP地址，也不在私有网络范围内。
  *
  * @access public
  * @param string $ip
  */
 public function validate_ip($ip) {
     if (filter_var($ip, FILTER_VALIDATE_IP, 
                         FILTER_FLAG_IPV4 | 
                         FILTER_FLAG_IPV6 |
                         FILTER_FLAG_NO_PRIV_RANGE | 
                         FILTER_FLAG_NO_RES_RANGE) === false)
         return false;
     self::$ip = $ip;
     return true;
 }

警告（更新）

REMOTE_ADDR仍然代表IP地址的最可靠来源。这里提到的其他$_SERVER变量可以被远程客户端轻易伪造。此解决方案的目的是尝试确定代理后面的客户端的IP地址。对于一般用途，您可以考虑将其与直接从$_SERVER['REMOTE_ADDR']返回的IP地址结合使用，并将两者都存储起来。

对于99.9%的用户，这个解决方案将完全满足您的需求。它无法防止0.1%的恶意用户通过注入自己的请求标头来滥用您的系统。如果依赖IP地址进行一些关键任务，请使用REMOTE_ADDR，不要费心迎合那些使用代理的用户。