什么是公网 IP 地址？

每当你打开一个网站，网站都需要知道把回复发往何处，这个“何处”就是你的公网 IP 地址。它是互联网其他部分看到的你的连接地址，也是谈论 VPN 时最常被提到的信息之一。但它也常被误解：它不是你的家庭住址，不是身份证，也不同于笔记本电脑在设置里显示的那个地址。

本文将讲解公网 IP 地址是什么、如何分配、与私有地址有何不同、能和不能透露什么，以及 VPN 在其中扮演的角色。

IP 地址是什么

IP 地址是一个数字标签，让网络上的设备能够找到彼此。RFC 791 规定的互联网协议，用这些地址把数据包从发送方路由到接收方，就像邮政系统用街道地址投递信件。

目前同时使用两个版本：

• IPv4： 四个 0 到 255 之间的数字，以点分隔，例如 203.0.113.45。IPv4 地址总共只有约 43 亿个，少于联网设备的数量。
• IPv6： 长得多的十六进制地址，例如 2001:db8::1，定义在 RFC 8200 中。地址空间大到足以让每台设备都有自己的地址。

两个版本并行使用，很多连接同时拥有两种地址。

公网地址与私有地址

由于 IPv4 地址稀缺，家庭和办公网络使用一批专门保留给内部使用的地址段，称为私有地址，定义在 RFC 1918 中。常见的地址段形如 192.168.x.x、10.x.x.x 以及 172.16.x.x 到 172.31.x.x。

特点	公网 IP 地址	私有 IP 地址
能否从互联网访问	能（受防火墙限制）	不能
全球唯一	是（在某一时刻）	否，在许多网络中重复使用
由谁分配	网络运营商	你的路由器，通常通过 DHCP
示例	203.0.113.45	192.168.1.20
网站能否看到	能	不能

路由器处于中间位置。家里的每台设备都有自己的私有地址，而路由器拥有一个面向互联网的公网地址。手机请求网页时，路由器会改写外发的数据包，使它们看起来来自公网地址，并记下是谁发起的请求，再把回复送回正确的设备。这种技术叫网络地址转换（NAT）。

结果就是：你家里所有设备在外界看来通常只是一个地址，而一些移动网络和固定宽带运营商还会让许多用户共用同一个公网地址。

你如何获得公网 IP 地址

由网络运营商分配。家庭宽带通常是以下两种之一：

• 动态地址： 地址可能改变，例如路由器重启或地址租约到期时。大多数家庭用户属于这一类。
• 静态地址： 地址保持不变，通常提供给企业，或作为附加选项。

使用移动数据时，公网地址属于运营商，并且可能频繁变化。在咖啡馆或机场的公共 Wi-Fi 上，地址属于该场所的网络连接，所以许多不同的顾客看起来共用同一个地址。

如何查看你的公网 IP 地址

1. 打开搜索引擎搜索“我的 IP 是什么”，或访问某个 IP 查询页面。
2. 把结果与设备 Wi-Fi 设置里显示的地址比较。后者通常是私有地址，如 192.168.x.x。
3. 从 Wi-Fi 切换到移动数据，再查一次。公网地址通常会不同。

如果之后连接了 VPN，请再查一次。地址不同，说明网站现在看到的是 VPN 服务器。

公网 IP 地址能透露什么

接收你连接的网站和服务通常能得知：

• 网络运营商。 公网 IP 段是登记在册的，因此很容易判断某个地址属于哪家运营商。
• 大致位置。 查询数据库会猜测国家、地区或城市。准确度有限，经常出错，在移动网络上尤其如此。
• 请求来自同一个连接。 即使没有 Cookie，网站也能把来自同一地址的多次访问关联起来。

它不会透露你的姓名、家庭住址或设备型号。只有记录了哪位客户使用哪个地址的网络运营商，才能把地址对应到具体的人，而且通常需要经过法律程序才会被要求提供。

它不能做什么

• 它不是你的身份。 办公室、酒店或移动运营商等共享连接，会让很多人共用一个地址。
• 它不是单个设备的地址。 在家里，设备靠私有地址相互区分。
• 它本身不会让别人入侵你。 路由器和防火墙默认会拦截未经请求的入站连接。风险主要来自开放不必要的端口、弱密码和过时的软件。
• 它不是你被追踪的唯一方式。 无论地址是什么，Cookie、账号和浏览器指纹都能跨网站识别你。

一个例子

小雅在城市公寓里使用家里的 Wi-Fi。她的笔记本电脑私有地址是 192.168.1.20，路由器的公网地址是 203.0.113.45。

• 她打开一个新闻网站。网站看到 203.0.113.45，猜测她位于某座城市。
• 她走到咖啡馆，连上店里的 Wi-Fi。这时网站看到的是咖啡馆的公网地址，给出的猜测也不同。
• 她打开 VPN。网站看到的是 VPN 服务器的地址，咖啡馆的网络只看到她的电脑正在与 VPN 服务器通信。

新闻网站始终无法仅凭 IP 地址得知她的姓名。不过，如果她登录了账号，网站自然就知道她是谁。

VPN 如何改变这一切

连接 VPN 后，你的流量从 VPN 服务器出口访问互联网，所以网站看到的是它的公网地址。你自己的地址仍然被网络运营商知道（它能看到你连接了 VPN），也被接收你连接的 VPN 服务知道。VPN 改变的是谁能看到你的地址，而不是让它完全消失。详细说明见VPN 能隐藏你的 IP 地址吗。

改变可见地址，有助于避免场所网络或网站日志之类的普通观察者得知你的运营商和大致位置。它并不能让你匿名，因为登录信息和指纹仍然能识别你。想了解隧道的基本原理，请看什么是 VPN。

局限与注意事项

• IP 定位只是近似的。 不要假定它对你或任何人都是准确的。
• IPv6 可能绕过设置不当的 VPN。 如果应用只把 IPv4 流量放入隧道，你的 IPv6 地址可能依然可见。请两种都测试。
• 一些服务对 VPN 和共享地址持怀疑态度。 大量用户共用同一地址，可能触发额外的安全检查或验证码。
• 不要无谓地公开你的地址。 它不会立刻暴露你，但会缩小你所属运营商和地区的范围。

总结

公网 IP 地址是运营商分配给你连接的、面向互联网的地址。在它背后，路由器给家里的设备分配私有地址。公网地址透露的是运营商和大致区域，而不是你的身份。VPN 会把网站看到的地址换成 VPN 服务器的地址，这很有用，但只是保护隐私的一部分。如果你想用固定天数、不自动续费的方式试一试，可以看看 XPASS 如何运作。