你的 IP 归属地，是咋被挖出来的？

你是小阿巴，正在家里偷偷欣赏一部很精彩的内容。

你：嗯，真不错啊~

一时兴起，你留下了一条评论：作者牛掰！

结果刚发出去，你就发现评论下面竟然显示：/* by 01130.hk - online tools website : 01130.hk/zh/imagetojpg.html */ 北京

你大惊失色：啊，俺被定位了！这网站在监控俺！俺要举报它！

这时，程序员鱼皮突然出现在你身后，擦着鼻血说：淡定，很多平台都会显示用户 IP 归属地的，这很正常。

你吓了一跳：额，你谁啊？

鱼皮：我是古希腊掌管编程的神……精，下面我来科普一下 —— 你的 IP 归属地，是怎么被获取到的？

⭐️ 本文对应视频版：https://bilibili.com/video/BV1xCi9BJEx1

怎么获取你的 IP 归属地？

鱼皮：你上网的时候，你的电脑要跟服务器通信来获取网页和数据。

就像寄快递一样，快递员要把包裹送到你家，得知道你家的地址。这个地址就是IP 地址，可以理解为你的网络门牌号。

你：但平台是怎么通过 IP 地址知道俺在 “北京” 的呢？

鱼皮：这就涉及到互联网的组织形式了。

为了方便管理和路由，全球互联网被划分为许多个巨大的网络领地，我们把每个领地叫做自治系统（Autonomous System），简称 AS。

这些 AS 一般由电信、联通这样的运营商（ISP），或者大型互联网公司运营。

每个 AS 负责管理一大批 IP 地址，并规划数据包的传输路线。

运营商在拿到这些 IP 后，会根据自己的机房部署，把不同的 IP 地址段划分给不同城市的网络设备。

为了方便管理，每个 AS 都有一个全球唯一的编号，叫ASN（Autonomous System Number）自治系统编号。

比如 AS4808 是中国联通北京省网络，联通会把其中一段 IP（比如 123.xx.xx.0 到 123.xx.xx.255）分配给他们在北京的接入机房。

你：所以想查俺 IP 的位置，关键就是找到 ASN？

鱼皮：有更简单的方法。全球有很多专业的机构（如 MaxMind、IP2Location）专门收集并汇总了这些 AS 内部IP 段和城市的映射关系，做成了IP 地理位置数据库。

数据库里会记录：这个 IP 段属于 AS4808（中国联通），且目前分配给了北京市的某个接入节点。就知道你大概所属的位置了。

我们打开这个网站查一下，就能看到你家 IP 的完整信息：

Address：123.xx.xx.xx（你的 IP 地址）
ISP：China Unicom（网络服务提供商，中国联通）
ASN：AS4808（自治系统编号）
ASN Organization：China Unicom（ASN 所属的运营商）
Location：北京中国（地理位置）

你激动了：哇，一目了然啊！

能定位多精确？

你紧张起来：等等，那平台管理员岂不是能顺着网线找到俺家门牌号？俺这就把网线拔了！

鱼皮：别慌，通过 IP 地址定位的精确度，取决于数据来源。

像刚才我们用的查询工具，还有微博、抖音这些社交平台，它们都是基于 ASN 和运营商数据来定位的，通常只能定位到市级或者区级，比如广东深圳、上海浦东这种。

你：反正不会显示到 “某栋某室” 对吧？那俺在新闻里看到有人说 “顺着网线抓人” 是怎么回事？

鱼皮：想要找到你的精确定位，可以查询运营商那边详细的分配记录，记录着哪个 IP 在什么时间分配给了哪个用户，甚至有具体的安装地址。

但是，这些数据有严格的隐私保护，只有执法部门依法调查的时候才能查询。普通人和普通平台是查不到的，所以别担心。不做亏心事，不怕鬼敲门。

你若有所思：看来在网络上也不能乱说话呀……

鱼皮：不过，还有其他精确定位的方法。比如你给 APP 开了GPS 权限，APP 就能直接读取你手机里的经纬度坐标，精度可以达到 10 米以内。

哪怕你关了 GPS，只要你开了WiFi 或蓝牙扫描权限，APP 照样能定位。它们会扫描你附近几个 WiFi 的特征 ID（BSSID），然后去云端数据库一比对，发现你周围这几个 WiFi 都在某栋写字楼里，就能反推出你也在那里。

你心有余悸：还好我的手机权限没有乱开…… 但是鱼皮，平台为什么要显示 IP 归属地呢？会不会侵犯用户的隐私啊？

会不会侵犯隐私？

鱼皮：其实这个功能是有依据的。2022 年 6 月，国家网信办发布了《互联网用户账号信息管理规定》，要求平台展示合理范围内的 IP 归属地信息，目的是便于公众监督，减少网络上的不实信息传播。

而且你看，正规平台只显示大致地区，并不涉及你的具体个人身份信息，也不会暴露你是谁、住在哪里。

你：原来如此！但如果俺是个大明星，粉丝不就知道俺大概在哪里了？万一人多力量大，不小心把俺逮到了怎么办？

对了，俺能不能修改自己的 IP 归属地呢？

怎么修改 IP 归属地？

鱼皮坏笑：这太简单了，你只需要买一张高铁票，从北京到天津，半个小时就搞定了~

你一拍脑袋：妙啊！

鱼皮：哼哼，不过还有更简单的方式 —— 通过代理服务器。

代理服务器就像网络中转站。

正常情况下，你的请求是直接发给目标网站的。

但如果用了代理服务器，你的请求会先发到代理服务器，再由它转发给目标网站。

这样一来，目标网站看到的就是代理服务器的 IP，而不是你的真实 IP。

你恍然大悟：俺懂了，就像俺让朋友帮忙寄快递，寄件地址显示的是朋友家，而不是俺家。

鱼皮：来，我给你演示一下。比如我在北京有台服务器，可以用一个叫 Nginx 的高性能 Web 服务器软件来配置代理。

首先，我在服务器上安装 Nginx（这里利用了宝塔 Linux 面板极速安装）：

然后编辑配置文件/* by 01130.hk - online tools website : 01130.hk/zh/imagetojpg.html */ nginx.conf，配置一个简单的正向代理，也就是让你的请求通过代理服务器转发出去。

# 简易正向代理（注意：仅支持 HTTP 流量，不支持 HTTPS）
server {
listen 8080;

location / {
# 必须配置 DNS 解析器
resolver 8.8.8.8;

# 设置代理目标
proxy_passhttp://$http_host$request_uri;

# 隐藏真实 IP，防止泄露给目标网站
proxy_set_headerX-Real-IP"";
proxy_set_headerX-Forwarded-For"";
proxy_set_headerVia"";
}
}