非法ip

凌晨三点，非法手机屏幕突然亮了。非法一条来自陌生号码的非法短信，只有四个字：“你被跟踪了。非法”我盯着那串数字——192.168.1.47，非法一个典型的非法局域网IP，却出现在公网短信里。非法这事不对劲。非法

我干运维八年，非法见过太多非法IP的非法鬼把戏。去年冬天，非法杭州一家小电商的非法服务器被拖库，老板凌晨打电话给我，非法声音都在抖。非法查日志发现，非法攻击者用的全是内网地址：10.0.0.23、172.16.8.9。这些IP根本不该出现在公网流量里。后来查清楚了，是有人把公司WiFi密码卖给了黑产，攻击者连进来后，直接伪造源IP发起攻击。防火墙一看是内网地址，直接放行。这招叫“IP欺骗”，老套路，但管用。

非法IP分两种。一种是伪造的，像上面那种，用私有地址或别人的公网IP当马甲。另一种是未授权的，比如你蹭了邻居的WiFi，手机自动获取的192.168.0.101，在运营商眼里就是非法接入。前者是主动作恶，后者多半是无意，但后果一样——你的流量混在合法数据里，像一滴墨掉进清水。

我见过最离谱的案例在深圳华强北。一个做二手手机批发的档口，老板为了省宽带费，让技术员把二十台手机全绑同一个MAC地址，IP手动设成电信DNS服务器的地址。结果整栋楼的上网都卡成狗。运营商查了三天，最后定位到那个档口。技术员还嘴硬：“IP是我自己设的，又没偷没抢。”他不知道，IP地址不是你家门牌号，是公共资源，乱设等于在高速上逆行。

普通人怎么判断自己有没有踩雷？看路由器后台。如果WAN口获取的IP是10开头、172.16到172.31、192.168开头，说明你在大内网里，运营商没给你公网IP。这不是非法，但有些P2P软件会因此罢工。真正要警惕的是：你没连WiFi，手机却显示已连接；或者电脑突然弹出“IP地址冲突”。前者可能是有人架了伪基站，后者说明局域网里有人手动设了和你一样的IP。

企业侧更麻烦。我帮一家酒店查过ARP攻击，客人连上WiFi后，网关IP被篡改成192.168.1.1的假地址，所有流量都往攻击者电脑跑。前台还纳闷：“怎么今天退房的人都在抱怨网银登不上？”查了三天，最后在机房角落找到一台树莓派，插着网线，伪装成网关。攻击者是个住客，退房时没带走。这东西成本不到三百块，能劫持整个酒店的流量。

法律上，非法IP的边界很模糊。《网络安全法》第二十七条禁止“干扰他人网络正常功能”，但具体到IP伪造，除非造成实际损失，否则很难立案。去年有个案子，有人用伪造IP刷了某平台十万流量，最后只判了赔偿，没追究刑事责任。法官说：“IP地址不是实名制，无法直接对应到人。”这话听着憋屈，但现实如此。

我的建议很直接：家里路由器改掉默认密码，别用admin/admin。公司网络做端口隔离，别让内网设备随便访问网关。看到陌生IP在扫你的端口，直接封段。别信“内网安全”那套鬼话——内网才是黑客的后花园。至于那条凌晨短信，我查了，是同事用测试机发的，IP是伪造的。他后来请我吃了顿烧烤，说：“就想试试你能不能看出来。”我咬了口羊肉串，没说话。这行干久了，看什么都像假的。