實戰場景：需要對方真實IP進行排障/安全分析/連接驗證

五種互補方法，覆蓋不同場景與技術深度：

招式一：郵件頭分析法 —— 最經典被動獲取

1. Outlook Express收取郵件 → 右鍵郵件 → 「屬性」
2. 「詳細資料」標簽 → 找 Received: from ... (unknown [11.111.45.25])
3. 方括號內即發送者真實IP

⚠️ **陷阱**：對方用Web郵箱發信 → 顯示的是郵箱伺服器IP而非客戶端真實IP。

招式二：防火牆日誌陷阱法 —— 主動監聽UDP捕獲QQ實時IP

1. KV2004防火牆 → 規則設置 → 新建規則「搜查IP地址」
2. 網絡條件：接受數據包、對方IP「任何地址」
3. UDP標簽：本地/對方端口範圍均設 0-65535（全端口）
4. 動作：通行 + 勾選「記錄」
5. 保存啟用規則 → 對方發QQ消息 → 日誌文件 kvfwlog 自動記錄對方IP

招式三：專業IP查詢工具 —— 效率最高

• WhereIsIP：輸入對方網站地址 → 自動查詢Domain Name Whois數據庫 → 獲取IP甚至物理位置
• Oicqsniffer：點「追蹤」 → 發QQ消息 → 自動顯示對方IP+端口
• 更多專業工具可選

招式四：netstat命令實時連接表 —— 系統內置零依賴

1. cmd 進入DOS → netstat -n 記錄基線連接
2. QQ邀請對方進「二人世界」建立TCP連接
3. 再執行 netstat -n → 新增ESTABLISHED狀態TCP連接即目標
4. 查看 Foreign Address 欄位獲取對方IP

招式五：ping網站域名 —— 最簡單獲取伺服器IP

1. 運行 → ping www.xxx.com
2. 輸出首行即顯示解析後的IP地址
3. 同理可查任意網站伺服器IP

方法選擇決策樹

• 有郵件往來 → 招式一（被動、真實客戶端IP）
• 即時通訊中 → 招式二/四（主動捕獲、實時性強）
• 知網站域名 → 招式三/五（快速獲取伺服器IP）
• 工具可用性 → 招式三最高效，招式四零依賴

掌握五招，IP地址不再是謎，網絡排障與安全分析多了一雙透視眼。