为什么根据 IP 地址查询物理所在地，而不是 mac 地址

大家还记得抓获“甘肃白银案”主犯的过程的来龙去脉吗？

白银警方一直握有案犯的DNA信息，而DNA信息是每个人唯一拥有的，那问题来了，既然DNA信息唯一识别一个人，警方为何那么多年却一直不能锁定案犯？

答案很简单，因为DNA信息库没有世间所有人的DNA信息。如果有，相信案犯绝不会多年逍遥于法网之外。。。

谁曾想案犯的远房亲戚犯事被抓进去了，提取了DNA信息。并把DNA信息录入了信息库，就是把案犯的DNA信息与其本人的身份证ID联系了起来。警方破案时，可以根据嫌疑人现场遗留DNA信息，如果在信息库里比对成功，就可以锁定嫌疑人。

白银警方没有放弃努力，一直用案犯DNA信息去比对DNA信息库。有一次长时间的匹配查询之后，电脑上留下了相似度极高的一个DNA信息，原来是案犯亲戚的，这一下大大缩小了排查范围。警方经过大量的排查工作，最终成功锁定嫌疑人，并于白银市工业学校一小卖部内将犯罪嫌疑人抓获。

为何不使用MAC地址而使用IP地址来定位位置信息？

MAC地址和IP地址在全球范围内都是唯一的，按理说都可以用来定位计算机的位置，但是目前全球范围内，并没有MAC地址与物理位置的一一对照数据库。

建MAC地址与位置信息库很难吗？

是的，销售商把电脑卖给用户时，可以轻松获得用户ID、电脑MAC对应关系，但是用户是在中国用，还是拿到非洲用，销售商无从知道，所以这个库是不可能建立起来的。

IP地址建库更可行

IP地址属于运营商的资产，运营商很容易将属于自己的IP资产与地理位置绑定起来，于是就生成了IP地理信息库(GeoIP)，当把全球的IP地理信息库融合为一体，就可以根据用户的IP来粗略获得用户的位置信息。

读者肯定有一个大大的问题，服务器到底可以获得客户端计算机网卡的MAC地址吗？

如果按照OSI参考模型的通信模式，服务器无法获得客户端网卡的MAC地址。

因为MAC地址位于数据链路层，本地数据链路层会被本地网关终结(Termination)，然后网关提取出IP报文及以上(此时已经没有链路层的信息了)，将IP报文朝着终点的方向继续中继，所以服务器可以轻松获得客户端的IP，却看不到客户端MAC地址的影子。

难道服务器就没有任何办法获得计算机网卡的MAC地址？

只要有客户端的全力支持与配合这个也不难，既然数据链路层无法获得客户端的MAC地址，那能否让客户端将自己的网卡MAC地址、操作系统版本号、显卡序列号、硬盘序列号提取出来，包装在应用层的报文里传输给服务器？这些信息只要操作系统通过系统函数开放出来，应该不难获得。上文说了，可以通过网络层的IP地址来粗略定位用户位置信息，服务器获得用户IP地址易如反掌。但是却不能依赖IP地址来锁定一台计算机、或者一个用户！

智能手机在家、在地铁、在公司、在商场，随着连接WIFI热点不断变化，手机的IP也在不断变化着，只能依赖IP地理信息库找到IP地址与位置的对应的关系。

无论手机移动到哪里，手机的MAC地址却是不变的，完全可以利用这种唯一性来锁定一台手机(移动计算机)、进而锁定一个用户。

锁定用户有什么好处？

在广告无处不在的互联网生态里，如何唯一锁定用户（用MAC地址唯一识别），并积累用户喜好（搜索引擎），为每一个用户建立一个个人喜好数据库，那么下次用户登录网站时，广告商立马就可以知道是哪个用户了。哦，原来是“王小胖”，王小胖喜欢旅游与美食，那就有针对性地推送“旅游度假”的广告，广告更有可能转化为银子。