合法場景下（網路除錯、伺服器運維、授權滲透測試、網路取證），獲取對方公網/區網 IP 為基礎技能。本文整理 5 種主流方法，涵蓋應用層到傳輸層，附工具下載與實操步驟，嚴禁用於非法入侵、騷擾、盜取隱私。

方法一：郵件標頭分析（被動獲取寄件者出口 IP）

1. Outlook/Thunderbird/Foxmail/Gmail 網頁版 → 開啟目標郵件 → 「查看原始郵件」/「顯示原始碼」/「更多」→「顯示原始內容」。
2. 尋找 Received: from 系列標頭，最上方（最後一個 Received）通常為寄件者真實出口 IP。
3. 範例：Received: from mail.example.com ([203.0.113.45]) by mx.google.com with ESMTPS id ... → 203.0.113.45 為寄件者出口公網 IP。
4. ⚠️ 若寄件者用 Webmail（Gmail/Outlook.com/企業郵箱），看到的將是郵件伺服器 IP，非寄件者真實 IP。

方法二：防火牆/流量分析日誌（主動監控特定協議）

以 Windows Defender 防火牆進階安全性 / 第三方防火牆（Comodo、GlassWire、TinyWall）為例：

1. 建立規則：允許/稽核 目標程式（如 QQ/TIM/微信/Telegram/Discord）的 UDP 輸出（語音/視訊/檔案傳輸多走 UDP）。
2. 啟用日誌：%systemroot%\system32\LogFiles\Firewall\pfirewall.log（Windows）或對應第三方日誌路徑。
3. 與目標通訊（傳訊息/語音/傳檔），日誌即記錄遠端 IP:埠。
4. Wireshark 抓包更強：過濾 ip.addr == 目標已知IP 或 udp.port == 目標埠，右鍵「Follow UDP Stream」查看完整交互。

方法三：專用 IP 查詢工具（圖形化、功能豐富）

工具	平台	核心功能	適用場景
WhereIsIP	Win	網域/IP 雙向查詢、地理定位、Whois、DNS 記錄	快速查網站/伺服器 IP 與物理位置
網路刺客 II (NetSpy)	Win	區網掃描、IP↔主機名解析、共享資源枚舉、弱口令檢測	區網內資產發現、主機名反查 IP
OicqSniffer	Win	QQ 協議分析、好友 IP/埠即時顯示、封包重組	舊版 QQ (2009 前) 明文協議專用，新版加密失效
IPSniper / Cain & Abel	Win	ARP 欺騙、路由重導、密碼破解、協議分析	滲透測試/取證專用，需授權環境
Advanced IP Scanner / Angry IP Scanner	跨平台	快速 Ping 掃描、埠掃描、共享資源、MAC 廠商查詢	區網設備發現、資產盤點

方法四：netstat 命令（原生、無需安裝）

1. 建立 直接 TCP 連線：
   - QQ/TIM：邀請對方進「雙人世界」/視訊通話/傳輸大檔（觸發 P2P 直連）。
   - 瀏覽器：開啟目標網站（建立 TCP 80/443）。
   - SSH/RDP/FTP：直接連線。
2. 管理員 CMD 執行：netstat -ano | findstr "ESTABLISHED"
3. 輸出欄位：協議 本地IP:埠 遠端IP:埠 狀態 PID。
   找到目標程式對應 PID（工作管理員 → 詳細資料 → PID 欄位核對），遠端 IP 即為對方公網 IP（若對方在 NAT 後則為其出口 IP）。
4. 進階：netstat -ano 1 每秒刷新，觀察新建連線。

方法五：Ping / Tracert / nslookup（基礎網路指令）

• ping domain.com：解析域名 A/AAAA 記錄顯示 IP，並測試連通性/延遲。
• tracert domain.com：顯示路由跳數、各跳 IP/延遲，定位阻斷節點。
• nslookup domain.com [DNS伺服器]：指定 DNS 伺服器查詢各類記錄（A、AAAA、MX、NS、TXT、CNAME）。
• dig @1.1.1.1 domain.com ANY（Linux/Win 安裝 dig）：完整 DNS 回應細節。

法律與道德紅線（必讀）

• 《中華人民共和國網絡安全法》第 27 條：禁止非法獲取他人資訊、非法控制他人計算機系統。
• 《刑法》第 285/286 條：非法侵入計算機系統、破壞計算機系統罪，最高 7 年有期徒刑。
• 僅在自己管理的網路/授權滲透測試/合法取證/自身帳號安全排查場景使用上述技術。
• 任何未經授權掃描、探測、攔截他人流量均屬違法，後果自負。

防禦視角：如何隱藏自己的 IP

• 使用可信 VPN/代理（WireGuard/OpenVPN/Shadowsocks/V2Ray/Trojan），隱藏真實出口 IP。
• 啟用瀏覽器 WebRTC 洩漏防護（uBlock Origin / 插件 / about:config 關閉 media.peerconnection.enabled）。
• 關閉不必要的 P2P 功能（QQ/迅雷/BT 客戶端設定「不使用 P2P 加速」）。
• 路由器開啟 NAT、關閉 UPnP、封鎖對外管理埠、定期換公網 IP（撥號重撥/聯繫 ISP）。

技術雙面刃，守法用之為盾，濫用成刀。掌握查詢 IP 技能，更要懂得保護自己與他人的網路隱私。