如何用php获取当前域名，php获取域名函数是什么

PHP获取域名最直接的方式是读取内置超全局变量$_SERVER['HTTP_HOST']，但严谨做法是结合parse_url()和$_SERVER['SERVER_NAME']做二次校验。在实际项目中，这个操作远比想象中容易踩坑，尤其是遇到端口号、反向代理、或HTTPS强制跳转时，一个疏忽就会拿到错误结果。

为什么$_SERVER['HTTP_HOST']不是万能答案

很多新手第一次接触PHP获取域名,往往是从搜索引擎找到一行echo $_SERVER['HTTP_HOST'];，复制粘贴后看似能跑，却没意识到这个变量受客户端请求头影响。

HTTP_HOST的值直接取自浏览器发送的Host头，也就是说，用户可以通过修改请求头伪造域名，让服务器以为是另一个站点，这在做页面跳转、生成绝对链接、或做多域名路由时会造成安全隐患。

行业共识认为,HTTP_HOST适合在非关键场景下读取展示用域名，但涉及安全校验或严谨业务逻辑时，必须配合服务端解析出的SERVER_NAME。

php获取域名和URL的几个常见方法

PHP里可用的相关变量有一组,但含义各不相同，先看一段最常见的代码：

// 获取带协议的完整域名，https://example.com
$scheme = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') ? 'https' : 'http';
$domain = $scheme . '://' . $_SERVER['HTTP_HOST'];
// 仅获取域名，不带协议
$pure_domain = $_SERVER['HTTP_HOST'];
// 获取完整当前URL，包含路径和查询参数
$full_url = $scheme . '://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];

$_SERVER['SERVER_NAME']与HTTP_HOST的区别

SERVER_NAME由服务器配置文件（如Apache的ServerName指令或Nginx的server_name）决定，不直接受客户端影响，但代价是在某些虚拟主机环境下，它可能返回的是服务器的IP地址，或者配置的默认域名，而非用户实际访问的域名。

推荐做法：优先取HTTP_HOST，用SERVER_NAME做合法性过滤。

function get_current_domain()
{
    $host = isset($_SERVER['HTTP_HOST']) ? $_SERVER['HTTP_HOST'] : '';
    $server = isset($_SERVER['SERVER_NAME']) ? $_SERVER['SERVER_NAME'] : '';
    // 如果两者不一致，以SERVER_NAME为准做校验
    if ($host !== $server && strpos($host, $server) === false) {
        $host = $server;
    }
    // 去除端口号
    $host = preg_replace('/:d+$/', '', $host);
    return $host;
}

用parse_url()从完整URL中提取域名

当业务逻辑里拿到的是一个完整URL字符串,比如回调地址、分享链接，这时候用parse_url()拆解是最干净的方案。

$url = 'https://user:pass@www.example.com:8080/path?query=1#fragment';
$parts = parse_url($url);
echo $parts['host']; // www.example.com

这个函数能可靠地分离出协议、主机名、端口、路径等元素，且不依赖服务器环境，需要留意的是，

parse_url()遇到严重畸形URL时会返回false甚至抛出警告，建议先校验URL格式。

php获取当前域名带端口怎么处理

本地开发和某些特殊部署场景下,域名后面会带端口号，比如localhost:8080，此时直接输出HTTP_HOST会带上端口，如果后续要拼Cookie域或做跨域白名单，就会出问题。

分离主机名与端口

function get_domain_without_port()
{
    $host = $_SERVER['HTTP_HOST'] ?? '';
    // 移除冒号后面的端口部分
    return explode(':', $host)[0];
}
function get_port_from_request()
{
    // 返回标准端口443/80时为空，非标端口才返回具体值
    $port = $_SERVER['SERVER_PORT'] ?? '';
    if (in_array($port, ['80', '443'])) {
        return '';
    }
    return ':' . $port;
}

判断当前请求是HTTP还是HTTPS时,不能只依赖HTTPS键是否存在，因为IIS环境下该键的值为off，而Nginx通过HTTP_X_FORWARDED_PROTO传递协议，因此更稳健的判断方式是同时检查$_SERVER['HTTPS']和$_SERVER['HTTP_X_FORWARDED_PROTO']。

一个稳妥的完整方案应对多域名场景

推荐使用一个支持传参的封装函数，允许动态决定是否带协议、是否去端口、是否取根域名。

实际业务中经常出现以下情况：站点下有多个二级域名（m.example.com、api.example.com），管理后台需要区分来源域，此时仅获取当前域名不够，还需要提取根域名。

提取根域名的方法

function get_root_domain($host)
{
    // 先移除端口
    $host = preg_replace('/:d+$/', '', $host);
    // 处理localhost或IP地址
    if (filter_var($host, FILTER_VALIDATE_IP) || $host === 'localhost') {
        return $host;
    }
    // 常见公共后缀列表，完整版需引入第三方库
    $public_suffixes = ['com.cn', 'net.cn', 'org.cn', 'com', 'net', 'org', 'cn'];
    foreach ($public_suffixes as $suffix) {
        if (preg_match('/[^.]+\.' . preg_quote($suffix) . '$/', $host, $matches)) {
            return $matches[0];
        }
    }
    // 兜底：取最后两段
    $parts = explode('.', $host);
    $count = count($parts);
    return $count >= 2 ? $parts[$count - 2] . '.' . $parts[$count - 1] : $host;
}

提取根域名时需要注意com.cn这类二级后缀，如果只按最后一个点切分，很容易把example.com.cn拆错，业内常用做法是维护一份公共后缀表。

获取完整协议与域名

function get_scheme()
{
    if (isset($_SERVER['HTTP_X_FORWARDED_PROTO'])) {
        return $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https' ? 'https' : 'http';
    }
    if (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') {
        return 'https';
    }
    return 'http';
}
function get_full_base_url()
{
    return get_scheme() . '://' . get_domain_without_port();
}

把协议判断单独抽出来复用的价值在开发环境尤为明显,本地HTTP与线上HTTPS不一致时，这段代码能保持一致输出。

基于服务器配置的域名获取方案

有条件的开发者会在Nginx或Apache层直接处理域名注入,PHP层读取即可，这也是工程上更规范的做法。

Nginx配置示例

server {
    server_name example.com www.example.com;
    location / {
        # 通过fastcgi参数传递原始域名
        fastcgi_param HTTP_HOST $host;
        fastcgi_param SERVER_NAME $server_name;
        fastcgi_param HTTPS $https;
    }
}

Nginx下$host的取值优先级为：请求行中的域名 > Host头 > server_name，如果反向代理的配置不当，PHP拿到的HTTP_HOST可能是内网地址。

借助开发框架的路由参数

使用Laravel或Symfony这类框架时,可以从请求对象中获取域名：

// Laravel
$domain = request()->getHost();
// Symfony
$request = Request::createFromGlobals();
$host = $request->getHost();

框架封装的好处在于已经帮我们处理了端口、TrustedProxy等边界情况，项目复杂度高时建议直接用框架API。

大数据量下的性能考量和函数对比

$_SERVER是PHP启动时由SAPI填充的变量，读取速度极快，对性能影响可忽略，真正需要关注的是parse_url()和preg_replace()等函数在请求量极大时的CPU消耗。

下表对比四种获取域名的方案：

gethostbyaddr()是不少老代码里出现过的反查函数，它会把服务器IP反向解析成主机名，但在DNS配置不全的服务器上往往返回原IP，数月后才会被开发者发现代码一直没生效。

不同场景下的实战用法

生成绝对URL用于邮件发送

邮件中链接的域名必须为外部可访问的地址,直接用HTTP_HOST可能拿到内网地址，建议后台配置一个APP_URL常量，运行时优先读取配置，配置缺失才回退到$_SERVER。

$baseUrl = defined('APP_URL') ? APP_URL : get_full_base_url();
$resetLink = $baseUrl . '/password/reset?token=' . $token;

判断移动端子域名跳转

$host = get_domain_without_port();
if (preg_match('/^m\./i', $host)) {
    // 已是移动端域名，无需跳转
} else {
    header('Location: https://m.' . $host . $_SERVER['REQUEST_URI']);
    exit;
}

这类逻辑常见于PC端和移动端分离的老项目,有基础条件的话，更推荐通过响应式设计或Vary头处理来做适配。

记录访问日志或埋点上报

日志中记录域名及完整URL时,注意对路径部分做截断，避免恶意超长URL撑爆数据库字段。

$logEntry = sprintf(
    '[%s] %s %s %s',
    date('Y-m-d H:i:s'),
    get_full_base_url(),
    $_SERVER['REQUEST_URI'] ?? '/',
    $_SERVER['REMOTE_ADDR'] ?? '0.0.0.0'
);

兼容HTTPS反向代理的部署

使用CDN或负载均衡器时,PHP收到的请求实际来自代理服务器，HTTPS变量常为空，此时需要利用HTTP_X_FORWARDED_PROTO来识别原始协议。

function is_ssl_request()
{
    if (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') {
        return true;
    }
    if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
        return true;
    }
    if (isset($_SERVER['HTTP_X_FORWARDED_SSL']) && $_SERVER['HTTP_X_FORWARDED_SSL'] === 'on') {
        return true;
    }
    return false;
}

同时注意,代理转发时HTTP_X_FORWARDED_HOST也可能携带原始域名，但在未配置信任代理的情况下，直接使用该值存在伪造风险。

常见问题

PHP中localhost和127.0.0.1获取域名有差别吗？

有差别。localhost返回的HTTP_HOST值通常是localhost或带端口的形式，而0.0.1则直接返回IP字符串，两者都会绕过DNS解析，但localhost在现代系统里可能同时被解析为IPv6地址:1，少量旧代码在处理时会出问题。

为什么我获取到的域名带了奇怪的端口？

多数情况是本地PHP开发服务器（php -S localhost:8080）或Docker端口映射导致的，开发环境可以让端口透出，生产环境建议将端口作为独立配置项管理，不依赖URL解析结果，配置文件路径如.env中的APP_URL，仅用于辅助判断，不覆盖服务端解析结果。

获取域名时如何处理www前缀？

是否保留www前缀取决于业务规划，推动主域名规范化时，用正则将www.example.com替换为example.com即可；保留多域名共存时则需原样采集。

$host = get_domain_without_port();
$canonical_host = preg_replace('/^www\./', '', $host);

PHP获取域名本身是三五行代码的小事,难在把环境差异、安全性和边界条件都考虑到，推荐的做法是沉淀为一个工具函数，在项目初始化时集中调用，而非到处散落$_SERVER操作，写出一个经过打磨的get_current_domain()，对团队协作和后期维护都有实实在在的价值。