如何用程序获取电脑端口信息_平时上网用的 IP 地址，到底能暴露多少信息？...

我们每天都徜徉在互联网信息的海洋里，刷视频，发微信，完成大部分的社交行为。
也有很多人认为网络是个匿名的空间，躲在屏幕后面，肆意发泄自己的情绪，充当键盘侠的角色。
那么网络网络是不是个匿名的场所，你在发某条评论时，是否早已经暴露了真实世界的身份？

今天我们就网络最基础的设施 IP 地址来聊聊网络的匿名性。

0x 01 关于 IP 地址

就跟人出生都需要身份证一样，在网络世界中，也需要一个 ID 来标识信息，区分信息的来源。但因为一些历史原因，导致目前的网络中没法对每一个设备分配唯一的 IP 地址，很多的设备都是通过共享 IP 地址接入到网络。

如上图，电脑通过路由器接入到联通运营商的网络中，联通运营商再把很多宽带用户通过某个出口连接到主干网。那么这些电脑很可能共享的就是同一个或同一组 IP 地址。

我们可以通过百度搜索 「IP 地址查询」 可以直接查看自己的 IP 地址。

0x02 IP 暴露信息及用途

IP 暴露的信息可以分为以下几类

运营商信息

比如宽带或手机的网络运营商是联通还是移动。

地理位置信息

虽说 IP 定位地理位置会因为基站位置等原因有一些偏差，但是配合其他维度还是能发挥作用。

场景如下：

➀ 警察通过 IP 定位嫌疑人位置进行抓捕。

➁ 黑产通过钓鱼方式获取受害人地理位置信息进行诈骗。

➂ 一些 App 通过地理位置来推送广告（现在主要通过设备指纹做更精准的推送）

开放端口信息

一些程序会通过暴露端口的方式让外界访问，如 3306 是 MySQL 数据库的端口，27017 是 MongoDB 数据库的端口，如果这些程序未加权限验证，就会存在数据泄露和丢失的风险。

当然作为普通用户你可能会庆幸自己不会开启类似的程序，那就大错特错了。

如果你正好买了有漏洞的摄像头或者密码还是弱口令，那么后果其实挺可怕的。

其他信息

对于一些高端玩家，可能将自己的 IP 绑定到域名上了，那么其实通过 IP DNS 反查到相关域名以及域名相关的注册信息（如邮箱和手机号）。

0x03 IP 的隐藏

既然 IP 会泄露这么多信息，那么有没有办法隐藏自己的 IP 呢？

方法当然有，就两个字：代理

上图介绍了目前主流的代理模式，现在代理应用场景包括：爬虫，黑产薅羊毛 以及其他。

如果真要隐藏自己真实 IP 的话，必须选择高匿代理，普通的如 HTTP 代理还是会暴露真实 IP。

0x04 期望

总的来说，网络并不是一个私密的空间，我们的信息早已经在各种大数据的技术下暴露无余。

当然写此文的目的也不是让大家从此因噎废食，不再上网。只是希望都能做个文明人，合理合法用好互联网这个产品。