IP 位址是網路上的「身分證」，駭客發動攻擊、追蹤、定位的第一步就是取得你的真實 IP。本文揭露駭客常用偵察手法，並提供從基礎到進階的多層隱藏方案：代理伺服器、VPN、Tor、住宅代理、防洩漏設定，助你掌握網路匿名主動權。

駭客如何取得你的真實 IP？

1. 主動掃描/探測

• Ping/ICMP 掃描：局域網內 `ping ` 解析 IP。
• 埠掃描：Nmap/ZMap 大規模掃描開放埠位，指紋識別作業系統/服務版本。
• 服務枚舉：SMB (445)、RDP (3389)、SSH (22)、HTTP/HTTPS (80/443) 回應標頭洩漏伺服器資訊。

2. 通訊協定洩漏

• WebRTC 洩漏**：瀏覽器 `RTCPeerConnection` 可繞過 VPN/代理直接讀取本地/公網 IP (STUN 伺服器回傳)。**必須在瀏覽器停用 WebRTC 或安裝擴充功能阻擋 (uBlock Origin → 防止 WebRTC 洩漏)**。
• DNS 洩漏**：VPN/代理未正確攔截 DNS 查詢，請求直接送往 ISP DNS 伺服器 → 洩漏真實 IP 與瀏覽意圖。**必須強制 DNS-over-HTTPS (DoH) / DNS-over-TLS (DoT) 或在 VPN 介面指定 DNS**。
• IPv6 洩漏**：VPN 僅通道 IPv4，IPv6 流量直連 → 真實 IPv6 曝光。**停用網卡 IPv6 或確保 VPN 支援 IPv6 通道**。
• HTTP 標頭**：`X-Forwarded-For`、`Via`、`Client-IP`、`True-Client-IP` 等代理標頭可能被後端伺服器記錄/轉發。

3. 封包捕獲與分析 (中間人/旁路監聽)

• 駭客控制路由器/交換器/AP，或 ARP 欺騙/惡意雙生 AP 進行中間人攻擊 (MitM)。
• 使用 Wireshark/tcpdump 捕獲封包 → 分析 IP 標頭 `Source IP`、`Destination IP`、TCP/UDP 埠號、應用層協定內容。
• 即使使用 HTTPS，**SNI (Server Name Indication)** 明文傳輸仍洩漏造訪網域。

4. 社交工程/客戶端洩漏

• QQ、MSN、Skype、Discord 等即時通訊軟體 **P2P 直連傳檔/語音/視訊** 會直接暴露雙方公網 IP (舊版 QQ「顯示 IP」功能即此原理)。
• 郵件標頭 `Received:` 追蹤發信者郵件伺服器 IP 鏈。
• 網頁嵌入圖片/像素追蹤器 (``) 記錄造訪者 IP。

隱藏 IP 的多層防護架構

層級 1：代理伺服器 — 入門級、應用層、無加密 (除非 HTTPS 代理)

• HTTP/HTTPS 代理**：瀏覽器/系統代理設定 → 流量經代理轉發。`ezProxy`、CCProxy、Squid、Nginx 反向代理。
• SOCKS4/5 代理**：支援 TCP/UDP、認證、UDP 轉發 (SOCKS5)。Shadowsocks/V2Ray/Trojan 本質為加密 SOCKS5 代理。
• 優點**：設定簡單、支援分流 (PAC/規則)、速度快 (無加密開銷/加密開銷低)。
• 缺點**：無流量加密 (純 HTTP/SOCKS) → ISP/網管可見內容；**應用程式需支援代理設定** (UWP/命令列工具常不支援)；**DNS 洩漏風險高**；免費代理多為蜜罐/竊取資料/頻寬轉售。
• 工具**：Proxy SwitchyOmega (瀏覽器)、Proxifier/ProxyCap (全系統強制代理)、Clash/Clash Verge (規則分流)。

層級 2：VPN — 系統級、全流量加密、虛擬網卡

• 原理**：建立虛擬網卡 (TUN/TAP)，攔截系統所有 IP 封包 → 加密封裝 → 送至 VPN 伺服器解密轉發。
• 優點**：全系統流量保護 (含不支援代理的 App)、強加密 (WireGuard/OpenVPN/IKEv2)、防 DNS/IPv6/WebRTC 洩漏 (優質客戶端內建)。
• 缺點**：需安裝驅動/管理員權限、可能被防火牆識別封鎖 (協定指紋)、信任 VPN 供應商不記錄日誌 (需第三方審計)。
• 選購指標**：參考 160128 文章協定比較表，優先 WireGuard/IKEv2。

層級 3：Tor (The Onion Router) — 多跳混淆、高匿名、高延遲

• 原理**：流量經 **入口節點 → 中繼節點 → 出口節點** 三層加密轉發，單一節點只知上一跳/下一跳，無法關聯源頭與目的地。
• 用途**：高敏感匿名通訊、存取 .onion 隱藏服務、繞過嚴格審查。
• 缺點**：極慢 (多跳延遲)、出口節點可見明文流量 (必須端到端加密)、不支援 UDP/非 TCP 協定、易被網站封鎖/驗證碼轟炸、不適合 P2P/串流/遊戲。
• 工具**：Tor Browser (強化版 Firefox)、Tails OS (強制全系統走 Tor)、Whonix (虛擬機隔離)。

層級 4：住宅/行動代理 — 真實 ISP IP、極難偵測、成本高

• 來源：真實家庭寬帶/4G/5G 設備 (用戶安裝 SDK/擴充功能/APP 換取報酬)。
• 用途：網頁爬蟲、廣告驗證、社群媒體管理、運動鞋搶購、市場研究。
• 代表：Bright Data、Oxylabs、Smartproxy、IPRoyal、ProxyEmpire (按流量/IP 計費，昂貴)。

層級 5：多重鏈結 — 最高匿名性

你 → VPN (加密隧道) → 代理/SOCKS5 (分流/解鎖) → Tor (多跳混淆) → 目標
# 或
你 → SSH Tunnel (跳板機) → VPN → 目標
# 關鍵：最外層 (最接近你) 必須是你完全信任/控制的節點

防洩漏檢查清單 (每次連線前必驗)

1. 瀏覽器開啟 ipleak.net / dnsleaktest.com / browserleaks.com/webrtc → 確認顯示 **代理/VPN/Tor 出口 IP**，無本地 IP、ISP DNS、WebRTC IP。
2. 命令列驗證：`curl -4 ifconfig.me` / `curl -6 ifconfig.me` / `nslookup whoami.akamai.net` → 回傳 IP 應為出口 IP。
3. 關機/斷線測試：斷開 VPN/代理 → 重新檢查 → 應顯示無連線/本地 IP (驗證 Kill Switch 生效)。

法律與道德邊界

• 中國大陸：未經批准自行建立/租用國際專線/VPN 屬違規 (《網路安全法》)，個人使用風險自負。
• 企業跨境數據傳輸必須走合規專線 (MPLS、IPLC、SD-WAN、三大運營商方案)。
• 任何隱藏 IP 技術**不得用於違法犯罪活動** (攻擊、詐騙、盜版、洗錢、恐攻)，司法機關可透過國際合作追溯多重代理鏈結源頭。

IP 隱藏非單一工具即可完美，需根據威脅模型 (Threat Model) 選擇適當層級組合，並持續驗證防洩漏機制有效性。安全是過程，而非產品。