前言：IP 是駭客偵察的第一張入場券

駭客發動攻擊前，必先偵察目標主機資訊，IP 地址是最基礎也最關鍵的情報。本文剖析駭客獲取 IP 的常用手法，並提供多層次隱藏 IP 方案。

一、駭客如何獲取目標 IP？

1. 區域網路內 Ping 主機名： `ping hostname` 直接解析 IP。
2. Internet 上利用 IP 版 QQ： 直接顯示對方 IP (早期版本)。
3. 最核心手段：截獲並分析網路封包： 使用 Windows 2003 網路監視器或 Wireshark 捕獲封包，解析 IP 包頭獲取真實 IP。黑客可自動化腳本批量解析。
4. 其他手法： 郵件標頭分析、Web 伺服器存取日誌、社交工程誘騙點擊追蹤連結、DNS 記錄查詢、P2P 連線握手等。

二、用戶如何隱藏 IP？多層次方案

1. 針對「封包分析」：安裝自動去除封包頭 IP 資訊的軟體

原理：攔截出站封包，修改/移除來源 IP 欄位。
缺點： 消耗資源嚴重、降低效能、訪問論壇/網站受影響、不適合網吧環境。

2. 最普及方案：使用 Proxy 代理伺服器

原理：Proxy 充當「轉址服務」，修改出站封包來源 IP 為 Proxy IP，使「封包分析法」失效。
支援 Proxy 的軟體： QQ、MSN、IE、瀏覽器、下載工具等主流網路軟體均支援。
推薦工具： 「網路新手 IP 隱藏器」 (圖2) — 填入 Proxy IP/埠即可對 HTTP 生效，適合 IE/QQ 洩漏 IP 場景。

3. Proxy 方案的缺點與對策

• 速度下降： 多一跳轉發，延遲增加。對策：選擇低延遲、高頻寬、地理位置近的優質 Proxy。
• 需可用 Proxy 伺服器： 找不到即不可用。對策：使用「Proxy Hunter」等掃描工具自動發現驗證可用 Proxy；或購買商業 Proxy/VPN 服務 (更穩定、加密傳輸)。
• 高階駭客可繞過 Proxy 追查真實 IP： 如利用 WebRTC 洩漏、瀏覽器指紋、惡意網頁執行本地命令回連等。對策：
  — 瀏覽器禁用 WebRTC (`media.peerconnection.enabled=false`)
  — 使用防指紋瀏覽器/擴充套件
  — 全流量走 VPN (而非僅瀏覽器 Proxy)
  — 核心業務採用專線/零信任網路存取 (ZTNA)

三、綜合建議：分場景選擇隱藏策略

結語

IP 隱藏非單一工具可解，需根據威脅模型、業務場景、資源預算選擇分層方案。普通用戶「Proxy + 瀏覽器防洩漏」即可應對大多數自動化掃描與腳本小子；高價值目標必須部署「VPN/ZTNA + CDN/WAF + 內網零信任」纵深架構。記住：不暴露真實 IP，是讓駭客「無門可入」的第一道關卡。