為什麼從 IP 地址不能查出具體地址來?而公安部門又是怎麼查到具體地址來的?

記得幾年前有個彩虹版 QQ 可以看到 IP 的具體地址,這個版本沒有了是不是這樣看到別人具體地址是違法的?或者根本沒有這個技術? 補充:不是我想做壞事,是我的網站有人惹麻煩了


IP 和地址不是對應的,但由於 IP 都由運營商分配,因而每個 IP 在每個特定的時間都可以定位到一個人。所以淺顯的說,可以認為憑 IP 抓人有一定的威懾力。

但是嚴格的說,憑 IP 是不可能定位到真正想幹壞事的人的。因為:

  1. 申請上網賬號的人跟具體的使用者可能不是一個,例如某個為企業申請的賬號,但是可能由任何人使用,或者某個公共場所的上網賬號也可能由任何人使用。
  2. 一個 IP 可以僅僅是被作為攻擊的跳板。你要幹壞事,大可以先登到東京,然後在到美國,然後再繞回你想要攻擊的目標,此時能追溯的只有最後一級(美國),而無法追溯到你的真實地址。

所謂公安部門,或者網監,是只防普通案件的,對於有預謀的黑客,找 IP 的手段完全無效。例如,如果你看我的 QQ IP,我可以每次登陸都從全世界換一個地址上 QQ,所以 QQ 顯 IP 對部分人而言並沒有太大的意義。

面對樓主的事:如果有人想找你網站的麻煩,大抵是不會用自己的 IP 去做壞事的,肯定需要找跳板,所以找 IP 對防網站攻擊意義並不是太大,只有一定的意義(就是說假定目標掌握的跳板很少,那麼你封掉一個 IP 可能造成他又需要另外找一個跳板)。還是那句話,有預謀的人會準備不止一個跳板。


IP地址和地理位置沒有天然的對應關係。不過,IP地址在分配的時候,都是按照段了分配的。哪一段IP地址分配給了哪個公司哪一個地區使用,是有一個表對應的,對著這個表就可以查出來。彩虹版QQ的IP地址對應表是收集得到的。

公安部門的話,可以直接通過運營商的記錄知道什麼人什麼時間得到了哪個IP地址。所以,絕對不要想做了壞事查不到你。


大概的IP區段可以區別出省份,地市來。就像移動的號碼區段一樣。但是IP的隨機性更強。

鑒於我們有強悍的牆技術。

不排除運營商有分配IP地址時與用戶登記的地址匹配的記錄。

但是要想用IP地址跟GPS一樣定位出來,是不可能的。


查詢倒是有辦法,只不過思路需要變一下,高精度ip定位功能可以做到,直達的的連接我就不發了,僅供學習研究用,http://openGPS.cn 上自己找


1.辦理上網時,提供資料給ISP(互聯網提供商),包括手機號碼、身份證、住址等,這個是前提;

2.上網者--&>私網IP發送封包到NAT主機--&>NAT記錄私網IP信息--&>透過NAT主機的公網IP連上Internet;

3.定位IP--&>上網時動作發貼、聊天時IP--&>NAT主機路由日記--&>ISP--&>你的辦網資料;


再從網上轉一篇《別以為有vpn我找不到你(網警抓人全過程)》

1.不用 代理

網民發帖流程:

發帖人 → ISP →  伺服器託管商 → 伺服器

網警追蹤流程:

網監 → 伺服器IP → 發帖人IP → 發帖人ISP → 檔案

幾率:100%

2.只用1層私人 VPN

網民發帖流程:

發帖人 → ISP → VPN → 伺服器託管商 → 伺服器

網警追蹤流程:

網監 → 伺服器IP → VPN的IP → 路由日誌 → 鏈接者IP → 鏈接者ISP → 辦網檔案

幾率:100%


3.用1層共用VPN

網民發帖流程:

發帖人 → ISP → VPN → 伺服器託管商 → 伺服器

網警追蹤流程:

網監 → 伺服器IP → VPN的IP → 入侵VPN伺服器 → 日誌 → 鏈接者IP → 鏈接者ISP → 辦網檔案

幾率:80%

4.用2層私人VPN

網民發帖流程:

發帖人 → ISP → VPN1 → VPN2 → 伺服器託管商 → 伺服器

網警追蹤流程:

網監 → 伺服器IP → VPN2的IP → 入侵VPN2伺服器 → 日誌查VPN1 → 路由日誌 → 鏈接者IP → 鏈接者ISP → 辦網檔案

幾率:40%

5.用2層共用VPN

網民發帖流程:

發帖人 → ISP → VPN1 → VPN2 → 伺服器託管商 → 伺服器

網警追蹤流程:

網監 → 伺服器IP → VPN2的IP → 入侵VPN2伺服器 → 日誌查VPN1 → 日誌 → 鏈接者IP → 鏈接者ISP → 辦網檔案

幾率:25%

6.用N層私人(共用)VPN後刪掉VPN,如果發帖人有QQ

網民發帖流程:

發帖人 → ISP → VPN1 → VPN2 → VPN3 → VPN*n伺服器託管商 → 伺服器

網警追蹤流程:

網監 → 伺服器IP → 訪問網站 → 發帖人常用用戶名 → 谷歌(百度)一下 → 查到QQ → 找企鵝公司查近期登錄IP

幾率:100%

7.用N層私人(共用)VPN後刪掉VPN,如果發帖人無QQ

網民發帖流程:

發帖人 → ISP → VPN1 → VPN2 → VPN3 → VPN*n伺服器託管商 → 伺服器

網警追蹤流程:

網監 → 伺服器IP → 訪問網站 → 發帖人常用用戶名 → 谷歌(百度)一下 → 查到其他論壇註冊的ID → 找管理員查註冊(登錄)IP

幾率:100%

8.用N層私人(共用)VPN後刪掉VPN,如果發帖人再網上沒有任何信息

網民發帖流程:

發帖人 → ISP → VPN1 → VPN2 → VPN3 → VPN*n伺服器託管商 → 伺服器

網警追蹤流程:

網監 → 伺服器IP → 訪問網站 → 無常用用戶名 → 根據發帖內容(如北京市海淀區XX小區) → 監控整個小區 寬頻 → 分析 → 找到IP

幾率:80%(如果不是嚴重的問題,如判國之類的應該不會用這種蛋疼 方法)


在電信運營商的角度看來:
ip地址分為兩種:1,靜態ip地址,分給固定的用戶使用,這個地址一看就知道是哪裡.不用多說.
2,動態ip地址會關聯用戶賬號,可以通過設備查看流量是從哪個網路埠上出來的,比如小區寬頻,可以定位到樓,根據埠出來的線則可以定位到家了.

以上兩種方式皆為無跳板的情況下,如果有跳板,那麼根據對方ip地址查詢(ip138這個網站)得知在美國,這就需要破解跳板,找到其真正的ip地址,要破解跳板,只能掃描這個ip地址併入侵跳板,才能找到連接此跳板的真實ip地址. 這個比較複雜,
另外一種跳板是vpn之類的,可以直接通過vpn提供商查詢.


1、如果對方IP是運營商DHCP分配的,則是動態給予。大部分情況下只能大致查個範圍(因為在國內IP是分區域分配的),當然如果在動你的那一刻,如果你技術夠牛逼,突破層層跳板(假設對方有跳板吧),突破對方防火牆(同時也假設對方有防火牆),你能直接追蹤到對方實際IP地址的(此時就能直接定位那貨在運營商處開的賬戶等信息哦。。。接下去你要幹嘛不用說了吧)
2、如果對方IP是運營商直接固定給定的(比如你的網站,是固定IP吧),然後。。。然後還需要然後么


1. 彩虹、珊瑚蟲等QQ改版被視為侵犯著作權犯罪,早已停產了。

其中珊瑚蟲QQ作者被判處有期徒刑三年。

2. 與2012年不同,我國當前已經普遍採用CGN、私有IP。

公安部門可以從ISP獲取BRAS日誌,就算經過CGN仍然能定位客戶身份。普通軟體或網站則沒有這樣的權力。

不過由於實名制的推行,現在絕大多數主流網站不通過IP地址也能知道客戶身份。


都知道IP了當然能找到。前提是IP是真實的

1.電信運營商有掌握把IP地址分配給誰的log,所以電信運營商有個大概,電信運營商又有賬單郵寄地址的信息,所以。。。這個資料庫有沒有做外網隔離就不知道了,但你想這麼多線下店,客服中心。。。

2.IP地址能定位到一個大體位置,然後你會通過這個IP地址訪問其他網站,可以從第三方獲取位置。比如谷歌的無GPS定位都能按手機登陸,子網掩碼和Wifi定位到室內某個位置,可以直接找/hack第三方公司來獲取,不可能第三方公司的安全都做得很好。這個第三方公司可以是電商或者O2O對吧,那。。。這種對手機網路也有效,送貨地址和付款信息超級精確吧,還是你自己提供的呵呵。

3.查到學校,機構或公司,在網吧就不說了,要身份證。學校校園網一般都要校園網賬戶登陸,公司一般都會定位到具體哪台機器,哪個MAC。還有CCTV攝像頭盯著時間。路邊咖啡廳做完事情就跑可能是你最好的選擇,但現在漸漸都要用手機號或郵箱登陸了不是。

如果IP不真實

3.如果真心想幹壞事,掛代理+虛擬機,那很難查啦。可是,你要是用自己信用卡買的VPS,那就。。。所以你還要搞個黑卡,或肉雞。

4.沒法100%防止有人壞事,只能控制到要做壞事,就要付出很高的成本。有時候可能還真是不能通過簡單的技術手段查到的,但人家有不簡單的技術手段嘛,再說了,基礎設施也不是你掌握的。說到底都是,你對社會造成多少影響,和「他們」願意花多少錢來解決你,的問題。

挺可怕的。鍵盤俠,以上未經驗證,純理論無ref。


作者:wemukmowo
鏈接:論壇貼吧IP地址怎麼查到!求一個信譽實力好的高手? - wemukmowo 的回答
來源:知乎
著作權歸作者所有。商業轉載請聯繫作者獲得授權,非商業轉載請註明出處。

互聯網好處確實多多,然而,任何事物都具有兩面性,互聯網在給我們帶來空前便利的同時,泥沙俱下,也給不少人帶來煩惱,甚至是巨大損失。
信息的傳播發生巨大變革後,個人或者企業對對信息的掌控越來越難,應對的時間越來越短,這對我們應對危機帶來了挑戰。
如論壇,論壇提供了網民一個交流的平台,在這個平台上人們發言是自由的,具有匿名性和無須負責的發言,使得網路上負面信息滿天飛,發帖的人倒是暢快了,負面帖子所針對的人和團體可能比較麻煩,一些負面帖子在網路上轉載流動,必然損壞當事主體的形象,甚至是經濟上的巨大損失。如果說是事實,那是你自己的問題,不過誰又能保證自己和自己的企業不出一點問題。還有一種情況是信息不對等,造的的誤解,或者是別有用心的人故意散播。面對那些惡意信息。你怎麼辦?是誰發的,如何查天涯論壇發帖ip地址?怎麼查百度貼吧匿名發貼ip?這些都是很棘手的問題。
在互聯網還沒有大量普及之前,傳統的電視、報紙、雜誌媒體的影響力是有限的,如果有危機,也有時間來進行化解。但是現在的網路危機卻是無處不在的,受眾面廣,傳播瞬時等特點。
---976599072---轉載請註明出處!、作者Q:
  六年專業查詢天涯百度論壇博客等發帖人IP地址
有時候我們看自己電腦的IP每次都不是一樣的,這就是動態IP的緣故,ADSL上網方式,一般是十多個人或者數十人共同使用一個IP的結果,這是網路公司用來分配給用戶的方法不同而產生不同的名稱而已!互聯網依託於IP進行大數據傳送,固定的IP保證信息準確安全送達。當然現在有些公司利用互聯網的特性,製作一些代理軟體,進行跳轉上網,這還是有據可循的,因為即使代理IP上網,還是要利用源IP的。IP地址是指Internet協議使用的地址。每個Internet包必須帶有IP地址,每個Internet 服務提供商(ISP)必須向有關組織申請一組IP地址,然後一般是動態分配給其用戶。這是什麼意思呢?運營商給每位用戶分配有一組固定的IP,由於IP是有限的,同時也有方便管理等方面的考慮,會有第二次再分配。如給某小區用一個IP,小區的若干用戶共享這一個IP,但是如何保證用戶收到信息呢,可以給用戶再在內部進行一次IP分配,這樣就不會出錯了。實際上現在所有的網路用戶都進行了IP的二次分配。 面對互聯網危機,我們怎麼辦?這給我們提出了新的問題。


因為不能。ip和地址不是完全對應的。如果我幹壞事兒,絕對查不到我。

具體公安部門怎麼查到的,恕我不能告訴你,以防你幹壞事,你只要知道政府掌握你就行了。


IPv4 不能使每一個終端設置有唯一的IP地址,同時為了有效劃分網路、設置區域網絡,IPv4地址 被劃分為A、B、C、D,需要網關設置對地址進行轉換(如NAT)。

因此我們在伺服器上看到的地址只能是最近的網關地址,也就是客戶機所在的網路對伺服器的幾次網關轉換的最終地址。所以原理上我們得到的地址只能對應到運營商的網關位置,裡面可能有很多的PC、手機等。

當然有很多的方法來追蹤地址,但一般需要雙方同時支持或利用TCP/IP的細節實現來完成(如網路爬蟲、traceroute等)。由伺服器跟蹤客戶端的方法也只有客戶端內置了相關服務才行,因此如果QQ實現了查看IP地址或網路連接路徑,那麼我們也有擔心被追蹤定位的危險。

IPv6的普及原理上可以達到IP的一對一分配,但出於安全、組織等原因區域網應該會長期存在,我們的位置可能會更精確被定位,但仍然無法完全確認。

總結就是:原理上一般不能精確定位,也許有HACK手段可以追蹤,如果有這一功能那麼我們反到時要擔心了。


完全可以。ip段基本上是分配到鄉鎮的。電信運營商可以檢測你所有的網上活動,就別說簡簡單單查個地址了。另外如果被國安請去喝茶也是不用擔心的,事兒不是你乾的,最多寫寫保證書,嚴加監管就行了。


運營商也就只有幾家,ip 是運營商分配的。運營商有義務配合破案。就這麼容易。電話都可以監控。ip就相對更容易 監控


固話寬頻查地址毫無壓力,你當初都登記了的,無線網卡貌似就不行。
前兩天一哥們在家上網站下注歐洲杯被警察叔叔到家裡給請走了。


很簡單哦,所有用戶向運營商申請網路服務都是實名登記的,唯一不確定使用人的是網吧,所以現在按照規定進網吧要出示身份證就是這個意思。另一方面網站伺服器上有每個ip所作所為的記錄。當警察叔叔要找某ip當時的使用人,在電信服務商的記錄里查一下就可以了。當然也有些人用各種方法躲避追蹤的,比如多級跳板什麼的。


對於內網來說有網路地址轉換(nat),外界看到的並不是你的真實ip;
對於公安來說,也許他們可以通過路由器看見地址轉換表;


網站有麻煩可以報警也可以聘請黑客或紅客解決問題,具體ip地址只有上電信局查,據我所知一般人只能在網上查到ip所屬的電信公司,也就是大致的區域,比如一個城市的哪個區,也比較麻煩,建議請黑客解決,網站有麻煩可以安裝安全狗網站防護軟體


推薦閱讀:

为什么 IP 有归属地概念,像 8.8.8.8 这样的 IP 是买的吗?

TAG:互聯網 | 信息技術IT | 黑客Hacker | IP地址 |