方法一：郵件標頭分析（Outlook Express 為例）

1. 收取郵件 → 收件匣右鍵郵件 → 「內容」/「屬性」
2. 查看郵件標頭 `Received:` 欄位，最早一筆通常為發件者真實 IP
3. 若經多層轉發，需由下往上追溯首個非郵件伺服器 IP

方法二：即時通訊直連檔案傳輸

• 發起檔案傳輸/語音/視訊建立 P2P 直連
• 命令列執行 `netstat -an` 觀察 `ESTABLISHED` 連線，遠端 IP 即對方位址
• 注意：現代 IM 多經伺服器中轉，直連機會較低

方法三：自架網頁/圖片記錄訪客 IP

• 發送含唯一圖片連結或短網址給對方
• 對方點開瞬間，Web 伺服器存取日誌記錄來源 IP、User-Agent、時間
• 需自備網頁空間或使用追蹤服務（注意隱私合規）

方法四：指令列工具輔助

# 查看當前所有連線
netstat -an

# 過濾特定連接埠（如 QQ 4000/8000）
netstat -an | findstr :4000

# 追蹤路由路徑
tracert 目標IP

# 解析域名對應 IP
nslookup 域名

法律與道德邊界

• 未經授權獲取他人 IP 可能違反隱私權/資安法規
• 僅限自有網路排錯、授權滲透測試、合法調查取證場景
• 嚴禁用於攻擊、騷擾、人肉搜尋等非法行為

技術手段雖簡單，合法合規使用才是資安人員基本素養。