去年有个朋友半夜给我发截图，知道说有人加她微信，别人上来就报出了她家小区名字和单元楼号。地址她吓得一晚上没睡。知道我看了眼对方的别人账号，新注册的地址，头像空白，知道朋友圈一条横线。别人这事后来查清楚了，地址是知道她前男友搞的鬼——他知道她家地址，也知道她最近换了什么工作。别人但这里面有个细节挺有意思：对方是地址通过一个共享WiFi的漏洞拿到了她的IP，然后顺着IP查到了大概的知道物理位置。

IP地址这东西，别人说白了就是地址你在互联网上的门牌号。你打开手机连上WiFi，运营商给你分配一个IP，你刷视频、发消息、点外卖，所有数据包都带着这个地址在网络上跑。它分两种：一种是动态的，每次拨号上网都会变，像酒店房间号，退房就换了；另一种是静态的，固定不变，企业专线或者服务器常用。普通人家里用的宽带，多数是动态IP，但也不是完全查不到——运营商那边有记录，只是外人拿不到。

知道IP能干嘛？最直接的是定位。但这个定位没那么神。你查到的IP归属地，通常只能精确到城市或者区一级。比如你查到一个IP显示在“北京市朝阳区”，那可能覆盖几十万人。想精确到某栋楼某个房间，得靠运营商配合，而运营商不会随便给。网上那些“输入IP就能查到你家”的广告，十有八九是骗钱的。

不过，城市级定位已经够干很多事了。比如有人用IP做广告投放，你是北京的IP，就给你推北京的餐厅；你是上海的，就推上海的展览。这还算正经用途。不正经的，比如诈骗团伙，知道你大概在哪个城市，就能编出“你有个快递在本地网点丢了”这种话术。我见过一个案例，骗子通过IP判断受害人在三线城市，然后冒充当地社保局打电话，说医保卡异常，受害人一听是本地号码，警惕性直接降一半。

再深一层，IP能暴露你用的网络类型。是家庭宽带还是手机流量，是公司专线还是公共WiFi，这些信息都藏在IP段里。有人专门扫IP段，找那些安全配置差的企业网络，然后尝试入侵。去年某地一家小公司的监控系统被黑，就是因为他们的公网IP暴露了，而且没改默认密码。攻击者顺着IP摸进去，把摄像头画面全调出来了。

还有更隐蔽的玩法。有人用IP来关联你的多个账号。你在A平台注册时留了IP，在B平台发帖时用了同一个IP，虽然账号名不一样，但后台一比对，就知道这俩号是同一个人。社交平台上那些“扒皮”帖子，很多就是靠这个逻辑串起来的。你觉得自己换了马甲，其实IP没换，等于穿着同一双鞋换了件外套。

但话说回来，普通人不用太慌。你家里的动态IP，过几天就变了。你手机用4G/5G，IP是运营商基站分配的，共享的，几百人可能共用一个出口IP。别人拿到这个IP，最多知道你大概在哪个城市，连你用的是哪家运营商都能看出来，但再往下就卡住了。真正要防的是那种能拿到你实时IP的场景——比如你点了一个陌生链接，或者连了一个来路不明的WiFi。前者可能被脚本抓取IP，后者更直接，同一网络下，对方能扫到你的设备。

我自己的习惯是：公共WiFi只用来刷新闻，不登录任何账号。陌生链接一律不点，哪怕对方说是“快递理赔”。家里路由器后台密码改掉，别用admin/admin。这些事做起来不麻烦，但能挡住九成以上的低级扫描。IP地址本身不是秘密，但它像你家窗户——关好了，别人只能看见里面亮着灯；没关好，人家翻进来你都不知道。

(责任编辑：百科)