PHP获取当前域名的正确方法

在PHP多站点部署中，正确获取并安全处理访问域名是避免配置错乱、资源路径错误和跳转异常的关键——虽然$_SERVER['HTTP_HOST']最能反映用户真实访问地址，但因其可被客户端伪造，必须配合可信域名白名单校验与标准化处理（如准确提取eTLD+1）；而$_SERVER['SERVER_NAME']受服务器静态配置限制，在多子域场景下极易导致所有站点共用主站配置；若使用CDN或反向代理，还需妥善透传并优先信任X-Forwarded-Host，同时兼顾CLI和本地开发等边界情况，最终应将域名识别前置到入口层、统一管理站点配置，才能兼顾安全性、灵活性与可维护性。

直接用 $_SERVER['HTTP_HOST'] 最稳妥，但必须过滤和校验，否则会出安全问题或跳转错站。

为什么不能只用 $_SERVER['SERVER_NAME']

这个值由 Web 服务器（如 Nginx/Apache）配置决定，不是客户端发来的，可能被硬编码成主域名，多站点下所有请求都返回同一个值。比如 Nginx 中写了 server_name example.com;，那哪怕用户访问的是 blog.example.com，$_SERVER['SERVER_NAME'] 还是 example.com。

常见错误现象：
- 所有子站都加载了主站配置
- 静态资源路径拼错（比如本该是 https://shop.example.com/assets/，结果成了 https://example.com/assets/）
- 用户登录后被重定向到错误域名

• 优先用 $_SERVER['HTTP_HOST']，它来自 HTTP 请求头，反映真实访问域名
• 但要注意：客户端可伪造该字段，所以不能直接用于权限判断或数据库写入
• 若启用了代理（如 CDN、负载均衡），需确保反向代理设置了 X-Forwarded-Host 并在 PHP 中启用 trust proxy 相关逻辑

如何安全提取根域名做站点识别

拿到 $_SERVER['HTTP_HOST'] 后不能直接当站点 ID 用，比如 www.api.example.com 和 admin.example.com 可能属于同一套代码但不同业务线，需要统一归到 example.com。

推荐做法是预设白名单 + 域名截取规则：

• 先检查 $_SERVER['HTTP_HOST'] 是否在可信域名列表里（防止 Host 头攻击）
• 用 parse_url() 或正则提取二级域名+顶级域，例如：preg_replace('/^www\./', '', $host)
• 避免用 strrpos($host, '.') - 1 类方式找“最后一个点”，会误判 co.uk、github.io 等多级 TLD
• 生产环境建议用 symfony/polyfill-intl-idn 或 dnspod/publicsuffix 库做准确的 eTLD+1 提取

Apache/Nginx 下的 Host 头信任配置要点

如果用了 CDN 或反向代理，原始 HTTP_HOST 会被覆盖为代理服务器的内网地址（如 127.0.0.1），这时必须依赖 X-Forwarded-Host，但默认 PHP 不读这个头。

• Nginx 配置中要显式透传：proxy_set_header X-Forwarded-Host $host;
• PHP 里不能直接用 $_SERVER['HTTP_X_FORWARDED_HOST'] —— 它不一定存在，且可能被多次追加
• 更可靠的方式是组合判断：isset($_SERVER['HTTP_X_FORWARDED_HOST']) ? $_SERVER['HTTP_X_FORWARDED_HOST'] : ($_SERVER['HTTP_HOST'] ?? '')
• 务必验证该值是否匹配你允许的域名正则，比如 /^(?:[a-z0-9\-]+\.)?example\.(com|cn)$/i

实际项目中怎么组织站点配置

不要在每个请求里重复解析域名，建议在入口文件（如 index.php）早期就完成识别并存入全局变量或容器服务。

• 定义一个 $site_config 数组，键为标准化后的域名（如 example.com），值为数据库前缀、模板路径、CDN 地址等
• 用 array_key_exists($normalized_domain, $site_config) 查配置，不存在则抛出 404 或跳转默认页
• 静态资源 URL 拼接统一走 get_site_cdn_url() 函数，内部根据当前域名返回对应 CDN 域名
• 注意 CLI 模式下 $_SERVER['HTTP_HOST'] 不存在，需 fallback 到配置文件默认值

最易被忽略的一点：本地开发时 hosts 绑定多个域名（如 127.0.0.1 site-a.test site-b.test），但 Apache 虚拟主机没配全，会导致部分域名 503 或走默认 vhost —— 这时候看到的 HTTP_HOST 是对的，但 Web 服务器根本没把请求交到你的 PHP 入口。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《PHP获取当前域名的正确方法》文章吧，也可关注golang学习网公众号了解相关技术文章。