保護真實 IP 不被網站、聊天室或惡意使用者記錄，是網路隱私防護的第一步。本文詳細說明四大隱藏 IP 階層技術：代理伺服器、跳板主機、NetBIOS 阻擋、QQ 專用代理設定。
一、代理伺服器：最通用的隱藏 IP 方法
原理
代理伺服器充當「中轉站」：用戶 → 代理 → 目標伺服器。目標端只看到代理 IP，無法得知用戶真實 IP。同時代理可快取內容，提升二次訪問速度。
代理類型
- HTTP 代理：支援網頁瀏覽、下載、FTP。
- SOCKS4：支援 TCP 協議，不支援 UDP（QQ 無法使用）。
- SOCKS5：支援 TCP/UDP、驗證、IPv6，最推薦。
尋找免費代理
- 工具：ProxyHunter (代理獵手) 自動搜尋、驗證速度、匯出清單。
- 網站：定期更新免費代理清單的專業網站（加入書籤定期查閱）。
IE 設定代理
- 工具 → 網際網路選項 → 連線 → 區域網路設定
- 勾選「對此連線使用 Proxy 伺服器」→ 填入 IP 與埠號
- 進階可分別設定 HTTP、HTTPS、FTP、SOCKS 不同代理
QQ 設定代理 (QQ 2004 為例)
- 右鍵系統托盤 QQ 圖示 → 系統參數 → 系統設定 → 代理設定
- 勾選「使用自訂網路設定」→ 類型選 SOCKS5（或 HTTP）
- 填入代理 IP、埠號（HTTP 通常 80）、帳號/密碼（免費代理通常留空）
- 點擊「測試」→ 顯示「代理伺服器工作正常」即可確定
非會員也可透過 HTTP 代理上線，隱藏真實 IP。
二、利用受控主機（肉雞/跳板）轉向 —— 僅供原理理解，嚴禁實作
原理：控制端透過木馬 (如 Sub7) 在受控主機開啟連接埠轉向 (Port Forwarding)，將本地連線導向目標網站。目標網站記錄的 IP 為受控主機 IP。
風險： 涉及非法入侵、控制他人電腦，嚴重違法，且自身極易被反追蹤。切勿嘗試。
三、關閉 NetBIOS over TCP/IP 防止資訊洩漏
NetBIOS 會在網路上廣播電腦名稱、工作群組，配合掃描工具可反查 IP 與身分。單機用戶應完全關閉：
- Win9x：控制台 → 網路 → 移除「Microsoft 網路用戶端」→ 改用「Microsoft 家庭登入」，勿啟用「檔案與印表機共用」。
- WinNT：控制台 → 網路 → NetBIOS 介面 → WINS 用戶 (TCP/IP) → 「停用」→ 重開機。
- Win2000/XP：網路連線 → 區域連線內容 → TCP/IP 內容 → 進階 → 選項 → TCP/IP 篩選 → 「僅允許」填入除 139 外所需埠號（注意：局域網環境可能影響檔案共用）。
- 通用防火牆規則：以天網防火牆為例，新增規則：方向「接收」、對方 IP「任何」、協定「TCP」、本地埠「139-139」、動作「攔截」、旗標勾選 SYN。
四、QQ 隱身登入與代理結合
- 隱身登入：訊息經騰訊伺服器轉發，對方只見騰訊伺服器 IP。
- 代理登入：結合 SOCKS5/HTTP 代理，雙重隱藏真實 IP。
綜合運用代理伺服器、關閉 NetBIOS、防火牆封鎖 139 埠、QQ 代理登入，可構建多層次 IP 隱藏防護，大幅提升網路匿名性與安全性。