你打开Wireshark，样获盯着那串十六进制数据流，取别突然想知道对面那个正在下载大文件的地址家伙到底是谁。别急着否认——每个玩网络的样获人心里都藏过这个念头。获取IP地址这事，取别说难也难，地址说简单也简单，样获关键看你手里有什么牌。取别

最土的地址办法，钓鱼。样获不是取别那种带鱼竿的钓鱼，是地址丢个链接出去。你建个网站，样获或者干脆用现成的取别IP记录服务，把链接发给对方。地址只要他点一下，HTTP请求里就会带着他的IP乖乖飞过来。我见过最狠的玩法是有人把链接伪装成“在线文档预览”，同事点开看方案，IP已经躺在他邮箱里了。这招对熟人特别管用，因为没人会提防你发的正常文件。

稍微技术一点，用ping。但这招有前提——你得知道对方在哪个局域网。公司内部网里，你ping一下对方的机器名，ARP缓存里立刻就能翻出IP。要是跨了网段，ping就抓瞎了，路由器会帮你把请求转发出去，你看到的永远是网关的地址。所以这招只适合隔壁工位那个总蹭你热水的家伙。

更阴险的是利用电子邮件。HTML格式的邮件里嵌个隐藏图片，图片链接指向你自己的服务器。对方一打开邮件，邮件客户端自动加载图片，你的服务器日志就多了一条记录。别以为只有黑客这么干，很多营销公司早就在用这招追踪用户了。你邮箱里那些“最后三天促销”的邮件，说不定就藏着一像素的追踪图。

但说实话，最实用的还是查服务器日志。你要是自己运营网站或论坛，后台日志里密密麻麻全是访客IP。随便装个统计插件，谁几点几分从哪个IP摸过来，看得一清二楚。我认识一个论坛管理员，他靠日志发现有个IP每天凌晨四点准时来扒帖子，一查，是对家公司的编辑。

别高兴太早。IPv4地址快用完了，现在很多用户躲在运营商的大内网后面。你费劲巴拉拿到一个IP，查一下定位，发现指向某个省市的运营商机房，而不是具体某个人。这时候你得再结合端口扫描、抓包分析，才能慢慢缩小范围。有个朋友为了查一个恶意评论者的IP，花了三天时间，最后发现对方用了VPN，IP指向国外，线索全断。

获取IP这事，本质上是一场信息博弈。对方越懂网络，你越难得手。我见过最绝的防护是有人专门开个虚拟机装了个假系统，故意点你发的钓鱼链接，丢给你一个假IP，让你对着空气调查半天。所以别太较真，拿到IP只是第一步，后面还有一堆活要干。

真想知道对方是谁，与其费劲搞IP，不如直接开口问。我试过在聊天软件里问一个网友“你哪的”，他秒回“上海”，比查IP快多了。当然，你要是想搞点恶作剧，那当我没说——毕竟查IP这事，玩的就是那种窥探的刺激感。