✅微信支付 & 支付宝支付 IP 校验机制与socket代理支付解决方案总结日志

✅ 微信支付 & 支付宝支付 IP 校验机制与解决方案总结日志

—

? 一、IP 校验机制对比

| 项目 | 微信支付 | 支付宝支付 |
|——|———-|————|
| 核心校验IP | ✅ 请求入口IP（服务器公网IP） | ✅ 请求入口IP（服务器公网IP） |
| 辅助参数 | `spbill_create_ip`（用户终端IP） | 无类似参数 |
| 白名单作用 | 强制校验，必须配置 | 强制校验，必须配置 |
| 风控策略 | 较宽松，重白名单 | 极其严格，重IP历史、归属、行为 |
| 云服务器IP | ✅ 接受（如腾讯云、阿里云国内IP） | ❌ 可能拒绝（标记为高风险） |
| 动态IP | ❌ 拒绝 | ❌ 拒绝 |

—

?️ 二、解决方案代码

#1. 集中管理代理配置（mu-plugin）

创建文件：`wp-content/mu-plugins/proxy-config.php`

php

<?php
/
 * 支付代理配置（集中管理）
 * 修改代理只需改这里，无需动支付文件
 */
if (!function_exists('get_payment_proxy_config')) {
    function get_payment_proxy_config() {
        return [
            'enabled'  => true,  // true=走代理，false=不走代理
            'host'     => '公网socket代理ip',
            'port'     => 'socket代理ip端口',
            'username' => '用户名',
            'password' => '密码'
        ];
    }
}

—

#2. 微信支付：`WxPay.Api.php`

修改 `postXmlCurl` 函数：

php

private static function postXmlCurl($xml, $url, $useCert = false, $second =)
{
    $ch = curl_init();

    // ??? 智能代理判断 ???
    if (function_exists('get_payment_proxy_config')) {
        $proxy = get_payment_proxy_config();
        if (!empty($proxy['enabled']) && $proxy['enabled'] === true) {
            if (!empty($proxy['host']) && !empty($proxy['port'])) {
                curl_setopt($ch, CURLOPT_IPRESOLVE, CURL_IPRESOLVE_V4);
                curl_setopt($ch, CURLOPT_PROXY, $proxy['host'] . ':' . $proxy['port']);
                curl_setopt($ch, CURLOPT_PROXYTYPE, CURLPROXY_SOCKS5);
                if (!empty($proxy['username']) && !empty($proxy['password'])) {
                    curl_setopt($ch, CURLOPT_PROXYUSERPWD, $proxy['username'] . ':' . $proxy['password']);
                }
            }
        }
    }
    // ??? 智能代理判断 ???

// … 后面代码保持不变 …
}

—

#3. 支付宝支付：`AopClient.php`

修改 `curl` 函数：

php

public function curl($url, $postFields = null)
{
    $ch = curl_init();

    // ??? 智能代理判断 ???
    if (function_exists('get_payment_proxy_config')) {
        $proxy = get_payment_proxy_config();
        if (strpos($url, 'alipay') !== false && !empty($proxy['enabled']) && $proxy['enabled'] === true) {
            if (!empty($proxy['host']) && !empty($proxy['port'])) {
                curl_setopt($ch, CURLOPT_IPRESOLVE, CURL_IPRESOLVE_V4);
                curl_setopt($ch, CURLOPT_PROXY, $proxy['host'] . ':' . $proxy['port']);
                curl_setopt($ch, CURLOPT_PROXYTYPE, CURLPROXY_SOCKS5);
                if (!empty($proxy['username']) && !empty($proxy['password'])) {
                    curl_setopt($ch, CURLOPT_PROXYUSERPWD, $proxy['username'] . ':' . $proxy['password']);
                }
            }
        }
    }
    // ??? 智能代理判断 ???

// … 后面代码保持不变 …
}

—

#4. 终端IP设置（可选，推荐）

在 `WxPay.Api.php` 的 `unifiedOrder` 函数中，替换：

php

// 获取真实客户端 IP，确保格式正确
function get_real_client_ip() {
    if (isset($_SERVER['HTTP_X_FORWARDED_FOR']) && filter_var($_SERVER['HTTP_X_FORWARDED_FOR'], FILTER_VALIDATE_IP, FILTER_FLAG_IPV4)) {
        return $_SERVER['HTTP_X_FORWARDED_FOR'];
    }
    if (isset($_SERVER['HTTP_CLIENT_IP']) && filter_var($_SERVER['HTTP_CLIENT_IP'], FILTER_VALIDATE_IP, FILTER_FLAG_IPV4)) {
        return $_SERVER['HTTP_CLIENT_IP'];
    }
    if (isset($_SERVER['REMOTE_ADDR']) && filter_var($_SERVER['REMOTE_ADDR'], FILTER_VALIDATE_IP, FILTER_FLAG_IPV4)) {
        return $_SERVER['REMOTE_ADDR'];
    }
    return '1.1.1.1'; // 默认 fallback
}

$inputObj->SetSpbill_create_ip(get_real_client_ip());//终端ip

—

✅ 三、最终效果

– 微信支付：
– 请求入口IP = `公网socket代理ip`（白名单IP）
– `spbill_create_ip` = 真实用户IP（通过 Nginx `X-Forwarded-For` 获取）
– ✅ 100% 合规，无需代理（但保留代理开关，兼容未来）

– 支付宝支付：
– 请求入口IP = `公网socket代理ip`（通过 SOCKS5 代理）
– ✅ 绕过支付宝严格风控，100% 稳定

– 一键切换：
– 修改 `proxy-config.php` 中的 `’enabled’ => true/false`，秒切换代理状态
– 插件升级无忧，配置集中管理

—

✅ 此方案为生产环境最佳实践，稳定、合规、易维护。