IP 地址是什么？网络设备的“可联系地址”

上一篇介绍了网络如何把请求送到目标服务。要让沿途设备知道数据该往哪里转发，就需要地址。IP 地址就是互联网协议通信使用的地址之一。

本文只讲基本概念，不提供扫描、入侵、绕过权限或定位他人的方法。

先看结论

IP 地址更像网络中的“收发地址”，不是身份证号码。它标识的是一个网络接口在特定网络中的地址：同一台设备可以有多个 IP，同一个公网 IP 也可能被多人或多台设备共用，地址还可能随时间变化。

IP 地址像什么

可以把一栋公司大楼想成家庭网络：

• 大楼对外有一个联系地址，类似互联网侧看到的公网地址；
• 楼内不同工位有各自编号，类似局域网中的内网地址；
• 前台或收发室按规则把外部往来交给正确工位，类似家庭路由器进行转发和地址转换。

这个类比并不完全等同于真实网络。网络通信还涉及端口、路由、连接状态和协议等信息，路由器也不只是“前台”。

IPv4 和 IPv6

IPv4

IPv4 地址由 32 位组成，通常写成四组十进制数，例如 192.0.2.10。本文使用的 192.0.2.0/24 属于专门保留给文档和示例的地址段，不代表真实服务器。[1]

IPv4 地址空间有限。家庭网络常通过网络地址转换（NAT），让多台使用内网地址的设备共享一个公网 IPv4 地址访问互联网。[4]

IPv6

IPv6 地址更长，通常使用十六进制和冒号表示，例如 2001:db8:1200::10。其中 2001:db8::/32 是为文档示例保留的前缀。[2]

IPv6 不只是“位数更多的 IPv4”，而是另一套 IP 地址与通信体系。它提供更大的地址空间，但是否可用仍取决于运营商、路由器、系统和目标服务的支持。IPv6 也不自动意味着更快、更安全或无需防火墙。

内网地址与公网地址

家庭中的手机、电脑、电视等设备通常获得局域网地址，也就是常说的内网地址。这些地址可以在不同家庭或公司重复使用，通常不会直接在公共互联网中路由。

路由器连接运营商的一侧会有另一个地址。日常表达中，人们常把互联网能够路由的地址称为公网地址。不过，运营商还可能使用运营商级 NAT（CGNAT），让多个家庭连接共享一个或一组公网 IPv4 地址；因此，用户在查询网站上看到的公网 IP，不一定直接配置在自家路由器上。[4]

公网地址也不等于“设备已经暴露”。外部能否建立连接，还取决于 NAT、路由、防火墙、服务监听、身份验证和运营商策略等条件。

动态地址与固定地址

许多家庭网络使用动态分配的地址。设备重新连接、地址租期更新或运营商调整，都可能使地址变化。所谓固定 IP，一般指地址长期保持不变或由服务商固定分配，但它依然只是网络地址，不是个人身份凭证。

所以，只凭某一时刻看到的 IP 地址，不能断定它永久属于某个人、某台设备或某个地点。要把网络活动与具体用户可靠关联，通常还需要准确时间、时区、端口、运营商记录及其他依法取得的证据。

IP 地址能定位到哪里

IP 归属或地理位置数据库可以提供运营商、网络段、国家或大致区域等线索，但并不存在一份保证准确的统一定位数据库；城市级结果尤其不宜当作精确位置。[3]

显示地点与实际地点不一致并不罕见，原因可能包括：

• 运营商的网络出口位于其他城市；
• 移动网络或 CGNAT 汇聚了许多用户；
• 地址刚被重新分配，数据库尚未更新；
• 用户连接了公司网络、代理或其他中转服务。

因此，不能把 IP 查询页面显示的城市当成住址，更不能据此公开指认或骚扰个人。

IP 地址和域名不是一回事

IP 地址供网络通信使用，而域名是更方便人阅读和记忆的名称。DNS 的基本作用之一，就是把域名转换成 IP 地址。[5]

一个域名可以对应多个 IP，一个 IP 也可以承载多个网站。内容分发网络、负载均衡和托管平台还会让对应关系随地点或时间变化，所以“一个网站永远对应一个固定 IP”并不成立。

下一篇将单独解释 DNS；在文章上线前不添加链接，避免产生 404。

三个常见误区

IP 地址就是个人身份证

不是。地址可能动态变化，也可能由一个家庭、公司、校园或大量移动网络用户共享。IP 可以是调查线索，但通常不能单独证明操作者身份。

知道 IP 就能进入设备

不是。IP 地址只解决“往哪里发送”的一部分问题，不会自动绕过防火墙、身份验证和权限控制。未经授权扫描、尝试登录、利用漏洞或干扰他人服务，可能违反法律、服务条款和组织规定。

隐藏 IP 就等于完全匿名

不是。网站和应用还可能通过账号、Cookie、设备信息、支付记录或行为关联识别访问者。任何单一工具都不能保证完全匿名。

一个低风险小练习

在你自己的手机或电脑上打开网络详情，观察当前连接是否同时显示 IPv4 和 IPv6 地址；然后查看地址旁边是否标注“自动”“DHCP”或类似字样。

只观察自己的设备即可，不要扫描局域网、尝试连接陌生地址，也不要把截图中的公网 IP、设备名称、Wi‑Fi 名称或硬件地址公开发布。

安全与使用边界

• 路由器和终端应及时更新安全补丁；
• 关闭不需要的远程管理和端口映射；
• 管理账号使用独立强密码，并在支持时启用多因素认证；
• 排障记录若包含公网 IP、设备名或时间线，分享前先脱敏；
• 测试应限于自己的设备、明确授权的实验环境和合法课程。

小结

IP 地址是网络通信使用的地址，不是个人身份证。IPv4 与 IPv6 是两套地址体系；内网地址、公网地址、NAT 和 CGNAT 共同影响外界看到的地址。IP 可以提供网络归属和大致位置线索，但不能单独证明个人身份、精确住址或设备已经对外开放。

Sources

[1] https://www.rfc-editor.org/rfc/rfc5737.html — RFC 5737: IPv4 Address Blocks Reserved for Documentation [2] https://www.rfc-editor.org/rfc/rfc3849.html — RFC 3849: IPv6 Address Prefix Reserved for Documentation [3] https://www.arin.net/vault/blog/2018/06/11/ip-geolocation-the-good-the-bad-the-frustrating — ARIN: IP Geolocation [4] https://blog.cloudflare.com/multi-user-ip-address-detection — Cloudflare: Multi-User IP Address Detection [5] https://www.cloudflare.com/learning/dns/what-is-dns — Cloudflare: What is DNS?