答案是：net.InterfaceAddrs() 这个函数只会返回所有接口地址的静态快照，它不会去区分这些地址是干什么用的，是回环还是业务地址。所以，127.0.0.1 和 ::1 这样的回环地址自然就会出现在结果里。真正能用的业务 IPv4，需要满足几个条件：非回环、非链路本地、接口状态是 up，而且不是虚拟网卡（比如 docker0、veth），同时还得匹配常见的局域网段（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）。
为什么 net.InterfaceAddrs() 返回的 IP 经常包含 127.0.0.1 和 ::1？
这个函数只是原封不动地把所有接口地址列出来，完全不考虑这些地址是干什么用的、能不能被其他机器访问。所以，回环地址、Docker 的虚拟网卡、VirtualBox 的网卡，甚至一些已经断开的旧连接遗留下来的地址，都会混杂在一起。如果直接取第一个地址，或者简单地过滤掉 127.0.0.1，往往是不够的。因为有些生产环境（比如 Kubernetes Pod）里，真正的业务 IP 可能是 10.x.x.x 或者 192.168.x.x，而回环地址反而排在前面。
真正需要的是能被外部访问的 IPv4 地址，通常需要满足：非回环、非链路本地（169.254.x.x）、非文档保留地址（192.0.2.x 等），并且对应的接口状态是 up。
- 先用
net.Interfaces()枚举所有接口，再对每个接口调用Interface.Addrs()，这样就不会漏掉绑定在特定网卡上的地址 - 检查接口状态：
iface.Flags&net.FlagUp != 0且iface.Flags&net.FlagLoopback == 0 - 对每个
net.Addr做类型断言为*net.IPNet，再判断IP.To4() != nil（排除 IPv6）和!ip.IsLoopback() - 跳过链路本地地址：
ip.IsLinkLocalUnicast()返回true的要过滤（如169.254.0.0/16）
如何避免误选 Docker 或 Vagrant 的虚拟网卡？
这类虚拟网卡的名字通常有规律可循，常见的有 docker0、veth*、virbr0、vboxnet* 等。它们虽然处于 up 状态，也有 IPv4 地址，但对外根本不可达。
最稳妥的做法是结合接口名黑名单和地址段白名单：
- 用正则表达式硬性排除接口名匹配
^docker|^veth|^virbr|^vboxnet|^br-|^cni的（用regexp.MatchString） - 只接受常见局域网段：
10.0.0.0/8、172.16.0.0/12、192.168.0.0/16；若部署在云上（如阿里云 ECS），可能还需加172.**.**.**或100.**.**.**（根据实际 VPC 网段调整） - 别依赖默认路由接口——有些机器有多张物理网卡但没设默认路由，业务却跑在 secondary 网卡上
net.InterfaceAddrs() 和 net.DefaultRoute() 哪个更靠谱？
其实没有哪个更靠谱一说，关键看适用场景。InterfaceAddrs() 返回的是静态快照，而 DefaultRoute()（需要自己解析 /proc/net/route 或使用第三方库如 github.com/vishvananda/netlink）反映的是内核路由表。两者都有可能出错：
InterfaceAddrs()无法判断地址是否已经失效——比如网线拔了，但系统还没来得及清理 ARP 表- 查默认路由只能知道“发往外网走哪张卡”，但该卡未必绑定了你想要的业务 IP（例如：主网卡配了
192.168.1.100，但服务监听在10.10.10.100这个 secondary 地址上） - Windows 下
/proc/net/route不存在，跨平台必须回避直接读 proc
实战建议：先用 InterfaceAddrs() 加上接口筛选拿到候选列表，然后尝试 net.Dial("udp", "8.8.8.8:53") 并检查本地地址。这是最接近真实出口 IP 的方式，但会引入 DNS 依赖和超时风险。
一个轻量可用的获取首选 IPv4 函数长什么样？
下面这段代码不依赖外部包，仅用标准库，在 Linux/macOS/Windows 上均通过测试：
func GetLocalIPv4() string { interfaces, err := net.Interfaces() if err != nil { return "" } for _, iface := range interfaces { if iface.Flags&net.FlagUp == 0 || iface.Flags&net.FlagLoopback != 0 { continue } addrs, err := iface.Addrs() if err != nil { continue } for _, addr := range addrs { if ipnet, ok := addr.(*net.IPNet); ok && ipnet.IP.To4() != nil { ip := ipnet.IP.To4() if !ip.IsLoopback() && !ip.IsLinkLocalUnicast() { // 白名单校验（可按需扩展） if ip[0] == 10 || (ip[0] == 172 && ip[1] >= 16 && ip[1] <= 31) || (ip[0] == 192 && ip[1] == 168) { return ip.String() } } } } } return ""}
需要说明的是，这个函数返回的是第一个匹配的地址，它只是“可用”，不一定是最优的。如果机器有多个有效网卡（比如双网口服务器），就需要明确业务绑定的逻辑——是优先选择默认路由对应的网卡，还是固定某块网卡？这个决策必须由上层来做，库函数没办法替你判断。
