IP 位址是駭客偵察的第一步。本文對照**駭客獲取 IP 手法**與**用戶隱藏 IP 對策**，並分析各方案優缺點與適用場景。

一、駭客常用獲取 IP 手法

手法	原理	適用環境	技術門檻
Ping/NSLookup	區域網路內解析主機名稱 → IP	LAN/企業內網	低
IP 版 QQ/即時通訊	直連傳輸檔案/語音時暴露雙方 IP	IM 軟體直連模式	低
網頁腳本/圖片/連結	誘騙點擊含追蹤像素/腳本的連結，伺服器記錄來訪 IP	郵件、論壇、社群媒體	低
封包擷取分析 (Wireshark/網路監視器)	混雜模式擷取區網封包 → 解析 IP 標頭	同一廣播域/交換機需 ARP 欺騙/鏡像埠	中
WebRTC 洩漏	瀏覽器 WebRTC 繞過 VPN/Proxy 直接獲取真實公網/區網 IP	瀏覽器支援 WebRTC 的網站	低 (現代瀏覽器可關閉)
郵件標頭分析	查看郵件原始碼 `Received:` 欄位追蹤發信路徑 IP	SMTP 郵件	低

二、用戶隱藏 IP 方案對比

方案	原理	優點	缺點/風險	適用對象
代理伺服器 (HTTP/SOCKS5)	流量轉發，目標端見代理 IP	設定簡單、免費/付費節點多、支援瀏覽器/IM/下載工具	速度慢、不穩定、免費代理常記錄日誌/竊取資料、不支援全系統流量 (僅設定應用)	一般用戶、瀏覽/IM 防洩漏
VPN (虛擬私人網路)	建立加密隧道，全系統流量經 VPN 伺服器出口	全系統生效、加密傳輸、隱藏真實 IP、繞過地理封鎖	付費優質服務較貴、免費 VPN 風險高 (賣流量/記錄日誌)、需信任 VPN 提供商	進階用戶、公共 Wi-Fi、跨國存取
Tor (洋蔥路由)	多層加密跳轉 (入口/中繼/出口節點)	高度匿名、免費、開源	極慢、不適合大流量/即時應用、出口節點可見明文流量、部分網站封鎖 Tor 出口 IP	高匿名需求者 (記者/活動人士/研究者)
行動網路熱點/4G/5G 分享	使用基地台分配的動態公網 IP	IP 頻繁變動、難追蹤長期身分、無需額外軟體	流量費用高、速度受訊號影響、基地台定位仍可鎖定大概位置	臨時高敏感操作
IP 隱藏軟體 (如文中「網路新手 IP 隱藏器」)	修改發送封包 IP 標頭 (僅限特定協定/應用)	介面簡單	**技術上不可靠** (無法修改核心網路堆疊封包)、消耗資源、相容性差、易被繞過	**不推薦**

三、進階防洩漏設定

• 關閉 WebRTC：Chrome/Edge → `chrome://flags/#disable-webrtc` / Firefox → `about:config` → `media.peerconnection.enabled=false`。
• DNS 防洩漏：VPN/Proxy 客戶端啟用「強制使用 VPN DNS」/ 手動設定 DNS 為提供商 DNS (如 1.1.1.1, 8.8.8.8) 並啟用 DoH/DoT。
• 防火牆殺網關 (Kill Switch)：VPN 斷線時自動斷網，防真實 IP 外洩。

四、核心觀念

1. **單一隱藏手段不可靠**，高階駭客可透過時序分析、流量關聯、瀏覽器指紋、行為模式去匿名化。
2. **威脅建模決定投入**：一般用戶 → 付費優質 VPN + 瀏覽器隱私設定；高風險者 → Tor + 隔離環境 (Tails/Whonix) + 操作安全 (OpSec) 紀律。
3. **合法合規**：隱藏 IP 不等於免責，網路行為仍受法律約束。