IP 地址跟踪已成为数字时代的重要工具。与任何技术一样，IP 地址监控既有好处也有风险。一方面，它可以帮助公司确保安全和分析流量，但另一方面，它也会引发隐私问题。让我们来了解一下为什么和什么时候需要 IP 地址跟踪，以及普通用户可以使用哪些方法。
为什么和何时需要 IP 地址跟踪？网络 IP 地址跟踪有三个主要目的：法律合规、网络安全和商业智能。下面简要介绍了使用 IP 地址监控的时间和原因。
法律和技术目的执法人员要求提供 IP 日志，以便将特定连接与非法活动联系起来。在没有法院命令的情况下，互联网服务提供商只能透露城市和公司，而不能透露身份。在 IT 方面，IP 监控有助于诊断网络：识别过载或可疑节点、阻止不速之客并维护地址白名单/黑名单。
欺诈和 DDoS 保护反欺诈系统对 IP 进行分析，检测大量账户注册或突然更改登录国家等异常情况，并立即阻止可疑会话。在 DDoS 攻击期间，IP 过滤可切断恶意机器人的流量。这对具有静态地址的服务非常有效，因为这些服务更容易成为攻击目标。
营销分析和地理定位IP 地址表明了用户所在的地区。网站会自动匹配语言和货币，广告平台会匹配本地广告。通过分析访问的地理位置，可以知道应向何处扩展产品。在电子商务中，将 IP 与指定的送货地址进行比较有助于及时发现欺诈行为。当然，这种准确性并不取决于街道，但按城市和供应商汇总的数据对营销决策很有价值。
监控 IP 地址的工具和程序如何通过 IP 地址监控他人电脑？有许多方法可以做到这一点，从简单的网络服务到专业的实用程序。工具的选择取决于您要解决的任务：找出自己的地址、确定他人的地址或监控整个网络。
在线服务和网络工具在线服务（2ip.ru、WhatIsMyIP.com 等）可立即显示您的外部 IP、ISP 和城市。对于他人的 IP，可使用 IP 记录器之类的链接记录器。点击这样的链接可以固定对话者的地址，但这种技术必须合法、合乎道德地使用，因为它只能确认真实位置。Whois 实用程序可显示 IP 范围的所有者，并允许您区分家庭地址和代理或云数据中心，从而完善图片。
网络专业应用许多实用程序可用于专业 IP 监控。Wireshark IP 监控软件可捕获所有流量并显示发送方/接收方 IP，帮助诊断问题和调查事件。Nmap 和 Angry IP Scanner 扫描范围，查找活动主机、开放端口和空闲地址。
在企业中，Zabbix 和 Nagios 是对它们的补充，可通过 IP 监控服务器的可用性，并自动发送故障通知。防火墙可记录所有连接，标记可疑 IP，使用地理定位，必要时可阻止来自危险地区的流量。
桌面程序和脚本对于家庭网络，高级 IP 扫描仪或局域网扫描仪等实用工具就足够了：只需点击一下，就能查看所有活动设备及其 IP。高级用户可使用脚本自动执行任务–通过 API 检查外部 IP、监控其变化，或解析日志以对照僵尸黑名单检查新地址。内置的操作系统命令随时可用：ping 检查主机的可用性，traceroute 显示数据包的路径，netstat – 当前连接，ipconfig/ifconfig 显示接口参数。
通过 IP 地址跟踪的实际例子为了了解理论上的可能性如何转化为实践，让我们来看几个现实世界中的场景。在每种情况下，IP 地址都是手头任务的关键，无论是定位、分析活动还是在没有外部连接的情况下监控设备。
通过 IP 定位您只能通过 IP 来识别您所在的国家、城市和 ISP。这足以验证电子邮件或广告的真实性。电子邮件标题中或地理位置网站上的 IP 可以立即显示发件人的真实位置。只有在执法人员的要求下，提供商才会提供确切的家庭地址。论坛和网站的管理员也使用同样的地理定位：他们会识别来自 “非正常 ”国家的可疑账户，并自动向用户显示本地化的页面。
检查服务器活动和日志网站会记录每次会话的 IP 和时间，因此管理员可以查看用户登录的次数和地址。这就是发现克隆、破坏和暴力登录的方法。来自一个 IP 的大量登录错误会立即被阻止，whois 可以区分家庭地址和代理。如果黑客不小心在没有 VPN 的情况下外出，日志会显示他的 ISP 和城市。对公司安全而言，分析 IP 日志是例行公事，可以确认互联网上的任何行为都不会被忽视。
无公共 IP 的网络监控家庭和办公室设备通常隐藏在路由器后面：一个外部 IP 对外可见，内部则是 192.168.x.x.私有地址。那么，如何监控没有真实 IP 的计算机呢？IP 监控可以通过以下方式实现
路由器 – 保留一个 NAT 表：你可以看到哪个内部 IP 和端口到了外部。网络扫描仪 – 快速显示所有在线设备；出现陌生 IP 时发出通知。企业监控系统（Zabbix、PRTG）–映射内部 IP 和 MAC，记录流量和交换端口。如果没有公共 IP 地址，网络监控就会 “向内 ”转移，但管理员仍能看到 IP 10.0.0.123 后面有谁以及他们在做什么，而外界只能看到路由器的公共 IP。
如何发现自己的 IP 是否被跟踪？很多用户都关心这样一个问题：如何发现自己的 IP 是否被跟踪？要直接 “监视 ”监控并非易事，但有间接迹象和保护措施。攻击者通常不会通知受害者他们的行动，但你可以注意到一些干扰症状。最重要的是，可以使用现代匿名工具隐藏真实 IP 地址。
篡改和监控的迹象以下迹象会告诉你，你的电脑正在被 IP 跟踪：
提及你 IP 的信息。如果一个陌生人写道他 “通过 IP 认出了你”，这意味着该地址已经落入了不法分子手中。在线冲突后突然降速或受到 DDoS 攻击。这往往表明攻击者已经获取了你的 IP，并 “泛滥 ”了流量。路由器连接列表中的外来设备。未知内部 IP – 可能存在黑客攻击 Wi-Fi。强大的密码和 WPA2/3 可以避免这种情况。账户中出现新 IP 的登录通知。如果不是你，登录就会被拦截，服务信中就会指定其他人的 IP。您的 IP 出现在垃圾邮件数据库中。通过在线检查器检查：被列入黑名单暗示着电脑感染和僵尸网络控制。通常他们不会追查某个具体的人，而是集体收集数据，但一有此类信号，您就应检查网络、更改 IP 并加强保护。
IP 保护和屏蔽方法让自己感到安全的最好办法就是隐藏自己的真实 IP 地址，不让别人窥视。这样，即使你点击了错误的链接，攻击者也不会获取你的真实数据。现代方法允许你使用 “中介 ”访问互联网，从而隐藏你的身份识别码：