抓包工具Wireshark一开，何获局域网里任何人的取人IP地址都藏不住。你不需要什么黑客技术，地址只需要在同一Wi-Fi下，何获打开Wireshark，取人选择混杂模式，地址然后等上几分钟。何获那些聊天、取人刷视频、地址看网页的何获设备，都会乖乖地把自己的取人IP地址暴露在数据包里。

但这招只对局域网有效。地址想获取公网IP，何获得换个思路。取人最常见的地址是钓鱼链接——发个伪装成“查看照片”或“定位你的快递”的链接，只要对方点开，你就能在服务器日志里看到他的IP。我自己试过，用个简单的PHP脚本，把访问者的IP记录到txt文件里，二十分钟内就有三个人上钩。有趣的是，其中两个用的是手机流量，IP显示在邻省，另一个用的公司Wi-Fi，IP直接暴露了公司名称。

还有个更隐蔽的办法——利用HTML邮件。给目标发一封看似正常的邮件，里面嵌入一张1x1像素的透明图片，图片的src指向你自己的服务器。对方只要打开邮件，服务器就会记录下他的IP。Outlook和Gmail会默认屏蔽这种追踪，但企业邮箱和部分手机邮件客户端不会。我认识一个做市场调研的朋友，靠这招统计客户所在地，准确率高达七成。

至于高段位的，那就得扯上协议漏洞了。比如WebRTC，即使你用了VPN，浏览器也会通过STUN服务器泄露真实IP。你打开一个恶意网页，它用JavaScript调用WebRTC接口，几秒钟就能拿到你藏在VPN后面的真实地址。这个坑我踩过——有一次测试自己的防护，开着VPN访问测试网站，结果IP地址清清楚楚地显示在结果页上，VPN形同虚设。

获取IP只是第一步，更关键的是定位。IP能定位到城市，误差通常在十到三十公里。运营商对家庭宽带的IP定位相对准，能精确到街道，但移动数据就粗糙多了。有个做网络广告的朋友跟我说，他们用IP定位投放本地广告，点击率比盲目投放高四倍，但偶尔也会闹笑话——把北京用户当成廊坊的，推送了保定房产广告。

至于防范，其实不难。关掉浏览器的WebRTC，用支持代理的VPN，别乱点陌生链接，邮件里关掉自动加载图片。但对大多数人来说，IP泄露根本不是他们关心的事。毕竟，除非你做了什么见不得人的事，否则IP被看到又能怎样？顶多收到几条精准推销的广告。说真的，在这个大数据时代，你的手机号、住址、消费习惯早就被卖了一百遍，IP反而是最不值钱的那条信息。