IP 地址是网络层用于寻址与投递数据包的标识。没有它，服务器无法把响应发回你的设备。日常语境里混用「IP」时，多在谈论公网出口地址——网站日志里看到的那一个，而不是手机在卧室 Wi‑Fi 里的内网编号。
IPv4、IPv6 与格式
IPv4 常写作点分四组（如 203.0.113.5，RFC 791）；地址空间枯竭推动了 IPv6 的更长十六进制表示。多数家庭宽带同时运行双栈，具体哪条协议先连上取决于应用、操作系统与网络配置。Cloudflare 入门材料用「邮件地址类比 IP」帮助理解其路由作用，但 IP 会随网络环境变化，并不是终身身份号。
公网地址与私网地址
RFC 1918 规定的 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 等私网段只在局域网内有效。路由器通过 NAT 让多台内网设备共享一个公网出口。因此电商后台看到的往往是「整户宽带」的 IP，无法直接对应到某一盏台灯。企业专线可能拥有固定公网 IP，家庭宽带多为运营商动态分配，重启光猫可能换号。
IP 能说明什么、不能说明什么
GeoIP 数据库常给出城市级或运营商级位置，误差与滞后普遍存在，不足以单独作为司法定位依据。风控系统把 IP 当作信号之一：异常地理位置、数据中心 IP、与历史行为不符的批量登录等会抬高风险分。但 IP 本身不承载你的真实姓名，也不等于设备已被入侵——攻击者仍需开放服务、漏洞或凭据才能进一步行动。
与 DNS、HTTP 日志的分工
访问站点时，服务器通常记录来源 IP、时间、请求路径与用户代理；DNS 查询发生在连接之前，由解析器掌握域名列表。三者互为补充：换掉 IP 不抹去 DNS 记录，更不抹去账号 Cookie。参见 DNS 工作机制 与 DNS 泄露。
隐私工具如何改变 IP 表现
VPN 或代理让远端服务器看到隧道出口 IP，而非你家宽带地址。这能改变部分地理风控结果，却不能阻止已登录账户关联行为。Tor 等多跳方案进一步隐藏起点，但性能与可用性代价更高，且仍可能面临端点与人为风险。应用级代理与系统隧道的信任边界不同，选型前应先弄清覆盖范围。
动态 IP、CGNAT 与「别人背锅」
运营商级 NAT（CGNAT）让多户共享少量公网 IP，某 IP 上的不良历史可能影响邻居的验证码通过率。动态租约到期换号后，「异地登录提醒」可能误报——理解机制可减少不必要的恐慌，同时仍应核实是否真有你未授权的会话。
自我保护的不迷信 IP
任播、CDN 与日志保留
大型站点前面常有 CDN 任播入口，封禁单个 IP 往往只影响边缘节点而非整站。网站对源 IP 的日志保留周期因产品与法律而异：有些几周后即聚合，有些为风控长期存档。你以访客身份无法控制对方的留存策略，只能减少在高风险站点留下可关联的身份线索。
自我保护的不迷信 IP
公开论坛发帖、游戏语音、P2P 下载都可能暴露当时 IP；但这与是否使用 HTTPS 无直接关系。减少关联靠的是账号隔离、最小化公开信息与正确的传输加密，而不是迷信「隐藏 IP 就隐身」。
威胁情报与误封
数据中心 IP、已知代理段与僵尸网络曾用过的地址，会进入共享威胁情报库。你可能只因邻居滥用而触发验证码变难，更换出口并不总是解药。向服务商礼貌申诉时，附上时间线与账号信誉，比反复注册小号更能恢复访问。
NAT 与端口映射
家庭网关做源 NAT 时，外站只能看到共享出口，无法区分是客厅电视还是书房 PC 发起的连接。开启 UPnP 或手工映射端口，会在公网暴露具体内网服务，日志里的 IP 仍是出口地址，但附带的端口号指示了背后哪项服务。关闭不必要的映射，比频繁换 IP 更能减少被扫描命中。