駭客偵察第一步：獲取真實 IP

• 局域網：ping 主機名 解析 IP。
• 即時通訊：IP 版 QQ 直接顯示。
• 最高明：截獲分析網路封包，解析 IP 包頭。Windows 2003 網路監視器捕獲的十六進制數據，駭客可自動化解析提取真實 IP。

隱藏 IP 多層防禦體系

1. 代理伺服器：最普及方案

原理：「轉址服務」修改發出封包源 IP，使封包分析失效。QQ、MSN、IE 均支援代理設置。推薦工具：網絡新手 IP 隱藏器，填入代理 IP/埠即可對 HTTP 生效。缺點：降低速度、依賴可用代理池（可用「代理獵手」掃描）、高階駭客可繞過代理溯源真實 IP。

2. 個人防火牆輔助隱藏

ZoneAlarm 等具備「隱藏網上 IP」功能，攔截 ICMP 回應、封鎖主動掃描，提高偵察成本。

3. 綜合建議

• 高敏感操作：鏈路層代理（VPN/SSH 隧道/Tor）+ 應用層代理雙層。
• 日常上網：可靠 HTTP/SOCKS5 代理 + 防火牆隱藏 IP 功能。
• 網吧/公共環境：避免敏感操作，或使用攜帶式作業系統（Tails/Whonix）。
• 定期驗證：訪問 ip138.com、whatismyip.com 確認顯示 IP 是否為代理出口 IP。

IP 隱藏非絕對，關鍵在於提高攻擊者成本，配合最小權限、及時補丁、行為審計構建纵深防禦。