内网地址范围如下：

• 10.0.0.0/8 (即 10.0.0.0 - 10.255.255.255)

• 172.16.0.0/12 (即 172.16.0.0 - 172.31.255.255)

  
  

• 1

  92.168.0.0/16 (即 192.168.0.0 - 192.168.255.255)

  
  

  
  

  以上地址段再加上loopback地址段 127.0.0.0/8 (即127.0.0.0 - 127.255.255.255)，就是非公网地址的范围，寻找一个正则匹配以上所有地址段，然后对匹配结果取反即为公网IP。

  
  

上述网段有的只需要判断a，有的需要同时判断a和b，但无一例外，后面都有一个分割用的句点，所以正则表达式中可以借助句点来限定结束位置。

先按网段分开看各个网段的匹配正则：

• 10.0.0.0/8的匹配：^10\.
• 127.0.0.0/8的匹配：^127\.
• 172.16.0.0/12的匹配：^172\.(1[6-9]|2\d|3[01])\.
• 192.168.0.0/16的匹配：^192\.168\.

ipv4地址形如 a.b.c.d，其中：a的取值范围为1-255(其中224-239, 240-255在正常情况下不会碰到，既可以按1-255来理解，也可以按1-223来理解）；b, c, d的取值范围为0-255。

最终合并起来就是 ^(10|127|172\.(1[6-9]|2\d|3[01])|192\.168|)\.

这个正则并不会验证所匹配的内容是否为IP地址，因为在使用时一般会先获取到客户端IP，然后才对这个IP进行豁免判定，所以并不需要重复确认一下目标是否为IP。