凌晨三点，何隐我盯着路由器后台密密麻麻的不被追连接记录，发现有个陌生MAC地址已经连续七天在凌晨准时上线。何隐它伪装成iPhone，不被追却暴露了Android系统的何隐TCP指纹——这是邻居家蹭网的小孩，还是不被追某个试图摸进我家网络的不速之客？那一刻我突然意识到，在数字世界里，何隐IP地址就像你贴在快递包裹上的不被追门牌号，任何经手的何隐人都能抄下来。

隐藏IP最直接的不被追办法是换网络出口。公共WiFi是何隐个天然掩护，但风险极高——星巴克那台免费热点背后，不被追可能坐着个用Wireshark抓包的何隐中年男人。相比之下，不被追手机热点更安全，何隐但运营商照样能在核心网里看到你的真实IP。真正靠谱的路径是用VPN，但别迷信那些吹得天花乱坠的免费服务。我测试过二十多款VPN，免费版几乎都在偷偷记录你的浏览日志，有些甚至直接把你变成僵尸网络的跳板。付费的也不全可信，最好选那些总部在隐私法严格地区（比如瑞士或冰岛）的服务商，并且定期用ipleak.net这类网站检查DNS和WebRTC是否泄露。

Tor浏览器是另一条路。它的洋葱路由会把你的数据包在三个节点间层层加密转发，每个节点只能看到相邻的一环。代价是速度慢得让人抓狂——打开一个普通网页要等七八秒，看视频基本别想。但如果你需要访问暗网论坛，或者身处审查严格的网络环境，Tor几乎是唯一选择。有个细节容易被忽略：Tor浏览器会强制禁用JavaScript，很多现代网站会因此直接拒绝服务，你得学会接受这种“残缺”的体验。

更进阶的操作是租用VPS自建代理。我花了35块钱买了台新加坡的云服务器，装上Shadowsocks协议，延迟比商业VPN还低。但这条路对技术门槛有要求——你得会配防火墙规则，懂一点Linux命令，还得定期更新加密算法。否则被GFW或者别的什么防火墙探测到特征，服务器分分钟被封锁。有个朋友图省事用了默认配置，结果三天后IP就被封了，他连怎么排查日志都不会。

别忘了最容易被忽略的泄露渠道：浏览器指纹。即使你换了IP，Canvas画布、屏幕分辨率、安装的字体列表，这些信息组合起来能生成一个几乎唯一的标识符。我做过实验，在同一台电脑上换三个不同IP，EFF的Panopticlick测试依然识别出我是同一个人。所以真正想隐藏身份，得用指纹浏览器（比如Multilogin），或者至少把浏览器的WebRTC功能关掉——这个漏洞能让网站绕过代理直接拿到你的真实局域网IP。

说句掏心窝的话，完全隐藏IP在技术上几乎不可能。你的ISP（互联网服务提供商）总能通过物理线路定位到你，除非你黑进运营商的机房。普通人能做到的，只是让追踪成本高于你的价值。就像我那个邻居，他蹭网时用了个免费VPN，结果IP是隐藏了，但MAC地址没改，照样被我揪了出来。这年头，藏IP不是单点防护，而是一场需要持续更新策略的猫鼠游戏。你每多一层伪装，就多一分安全，但也多一分麻烦——值不值得，得看你的对手是谁。