前言
IP 位址是網路身分的核心識別碼。駭客偵察階段首要目標即是獲取目標 IP，進而發動針對性攻擊。本文分析常見 IP 獲取手法，並提供分層防護策略。
駭客常見獲取 IP 手法
- 區域網路掃描： 內網
ping 主機名 / arp -a / 掃描工具（Advanced IP Scanner 等）。
- 即時通訊軟體洩漏： 早期 QQ/MSN 直連傳檔/語音時雙方 IP 可見；部分客戶端「顯示 IP」功能直接洩漏。
- 網頁端點洩漏： 訪問網站時 HTTP 標頭
X-Forwarded-For、Client-IP；WebRTC 本地 IP 洩漏；論壇/部落格留言記錄發文者 IP。
- 郵件標頭分析： 郵件原始碼
Received: 鏈路中可能包含發件者源 IP。
- 流量封包擷取與分析（最隱蔽）： 監聽網路介面（如 Windows 網路監視器、Wireshark），解析 IP 封包標頭中的來源/目的位址。加密協定（HTTPS/SSH/VPN）僅隱藏承載內容，IP 標頭必須明文傳輸以利路由。
隱藏 IP 的分層防護策略
第一層：代理伺服器 / VPN（最通用）
- 原理： 流量經由中繼伺服器轉發，目標端看到的是代理/VPN 出口 IP。
- 工具： 瀏覽器設定 HTTP/SOCKS5 代理；系統級 VPN 用戶端；
ezProxy、Proxy Hunter 等代理搜尋/驗證工具。
- 優點： 設置簡單，支援絕大多數應用（IE、QQ、MSN 等均可設定代理）。
- 缺點： 增加延遲、降低速度；免費代理不穩定、可能記錄日誌、甚至竊取資料；需信任代理提供者。
第二層：封包修改/匿名網路（進階）
- Tor 網路： 多層洋蔥路由，極難追蹤源頭，適合高匿名需求，但速度極慢、不支援 UDP/大流量。
- 本機封包過濾驅動： 早期軟體（如文中提及的「網路新手 IP 隱藏器」）嘗試攔截發送封包移除源 IP 標頭，但極易導致網路協定堆疊不穩、相容性差、效能嚴重下降，不建議使用。
第三層：應用層面最小化暴露
- 即時通訊啟用「伺服器中轉」模式（不直連），關閉「顯示 IP」功能。
- 瀏覽器安裝 uBlock Origin、NoScript、WebRTC Control 防洩漏擴充套件。
- 郵件使用 Webmail 或啟用 SMTP over TLS，避免本機客戶端直發洩漏源 IP。
- 路由器/防火牆啟用 NAT、封鎖不必要的輸入連線。
進階攻擊者繞過代理的手法（知己知彼）
- 瀏覽器指紋/側信道攻擊： 即使隱藏 IP，Canvas 指紋、時區、字型列表等特徵仍可關聯身分。
- 惡意網頁執行代碼： XSS、惡意插件、WebRTC 強制洩漏本地 IP。
- 社交工程學： 誘騙點擊追蹤連結、下載含信標的文件。
- 端點滲透： 直接控制受害主機，繞過所有網路層防護。
結語
「完全隱藏 IP」在現代網路架構下幾乎不可能（除非完全離線）。實務防護核心在於：使用可信付費 VPN/代理作為基礎匿名層，瀏覽器加固防指紋/洩漏，應用層最小化直連，並保持系統/軟體更新、警惕社交工程。根據威脅模型選擇適當防護層級，切勿盲目信任單一工具。
