我的IP地址查询：公网IPv4与IPv6地址在线检测工具

你的 IP 地址究竟是怎么运作的

IP 地址是你这条互联网连接的回信地址。设备发出的每个请求都会被切成数据包，每个数据包都带着回复应当送达的地址。这正是本页加载完成的瞬间就能用一串数字迎接你的全部原因：你在连接时就亲手交出了它，就像信封上总写着寄件人地址一样。

为什么每个网站都能看到你的地址

这个页面背后并没有什么巧妙的检测脚本。当浏览器打开连接时，网络协议栈会把你的公网地址放进数据包的源地址字段，服务器直接从套接字读取。位于 CDN 之后的网站则从边缘网络添加的转发头里读取。你无法关掉它，因为一条没有回信地址的连接根本收不到任何回复。

网站拿到的只是你与互联网之间最后一跳的地址——通常是你的路由器或运营商网关。家里的所有设备保留着诸如 192.168.1.12 这样的私有地址，它们从不离开你的局域网。这就是为什么你的手机、笔记本和游戏主机在网上都显示为同一个公网地址。

IPv4 与 IPv6：你为什么可能只有其一或两者都有

IPv4 地址形如 203.0.113.45，来自约 43 亿种组合的地址池。这个池子多年前就已耗尽，于是运营商如今用运营商级地址转换，让许多用户共用一个公网地址。IPv6 用大得多的地址空间和十六进制书写的地址解决了短缺问题，例如 2001:0db8:85a3::8a2e:0370:7334。

为了独立检测两者，本页会打开两条彼此分离的连接：一条连到只发布 IPv4 记录的主机，另一条连到只发布 IPv6 记录的主机。若第二条连接成功，说明你的网络确实有可用的 IPv6 通路；若失败，你的设备并没有任何问题——只是运营商或路由器尚未提供 IPv6，而这在全球相当大比例的线路上依然如此。

由于两条连接走的是不同协议，它们甚至可能落到不同的网络上。接在双栈光纤线路上的笔记本，常常会显示一个稳定的 IPv6 前缀，旁边却是共享的 IPv4 地址；用移动数据的手机可能显示 IPv6 地址，而它的 IPv4 流量正在运营商网络内部的某处被转换。

为什么地图上的位置经常不准

IP 定位是数据库查询，不是 GPS。运营商把地址块注册到区域注册机构，定位服务商再把注册数据与路由信息、时延测量和用户提交的信息结合起来，推测某个地址块被用在哪里。这条链路中没有任何一步在测量你设备的物理位置。

当服务商无法确定时，就会退而取它认为该地址块所覆盖区域的中心——某个市中心、某个区域的中点，最糟的情况则是整个国家的地理中心。这就是两个查询服务对你所在城市说法不一、标记落在你从未去过的小镇的原因，也是坐标应当读作“这一带的某处”而非一个确切地址的原因。

移动网络、卫星链路、企业 VPN 和商务专线的准确度最低，因为单个网关可能承载整个省甚至整个国家的流量。如果地图对你来说是错的，该修正的是定位数据库而不是本页：多数服务商都提供更正表单，供地址持有者提交正确位置。

如何更换或隐藏你的地址

大多数家庭宽带获得的是动态地址，因此重启路由器、或关机足够久让租约到期，都可能拿到一个新地址。VPN 或代理更进一步：你的流量被加密送到一台服务器，之后所有网站看到的都是那台服务器的地址而不是你的。Tor 则串联多个中继以获得更强的隔离，代价是速度。

这些手段都不完美。即便 VPN 已开启，浏览器仍可能通过 WebRTC 泄露你的真实地址；DNS 查询可能绕出隧道；而 VPN 给你的地址又常被流媒体和银行服务标记为数据中心网段。与其相信 VPN 一开就万事大吉，不如验证结果：连上之后立刻运行本站的 WebRTC 泄露检测和代理检测。

最后，请理性看待风险。你的地址对你访问的每一台服务器都是可见的，而它本身标识的是一个网络而非某个人。只有你的运营商才能把它与某位用户关联，而且通常只在收到法律请求时才会这样做。合理的基本防护——保持路由器固件更新、不做不必要的端口转发、在公共 Wi-Fi 上使用 VPN——几乎覆盖了所有真正要紧的地方。

关于我的IP地址，最直观的答案就是本页面顶部显示的数字：这是您访问任何网站时外部服务器所记录的公网IPv4地址，并在您的网络环境支持时同步显示IPv6地址。下方还列出了拥有该地址段的互联网服务提供商（ISP）及ASN编号、反向DNS主机名、时区以及地图上的大致物理定位。无需安装任何软件或扩展，页面加载完成即可即时完成检测。

本检测工具显示的内容及各项数据来源

页面上方突出的主体数字是您的公网IPv4地址，直接读取自浏览器为了加载本页面与服务器建立的网络连接。IPv6行则通过向仅具备IPv6解析记录的主机发送独立请求进行检测，因此如果显示“未检测到”，代表您的当前网络缺乏有效的IPv6路由，属于客观的网络现状而非页面故障。

下方的信息面板详细列出了运营该IP的宽带运营商、拥有该路由段的自治系统号（ASN）与所属机构、地理信息数据库匹配的城市、省份、国家与时区、反向DNS主机名以及地图坐标。该主机名提取自IP持有者配置的PTR反向解析记录，通常反映的是运营商的网络接入架构而非用户的个人信息。

IP地址是外部服务器在网络层通信中必然获取的唯一标识；其余参数（如操作系统版本、浏览器内核、屏幕分辨率、系统语言与本地字体）均由浏览器在应用层协议中主动提供，而浏览器指纹检测工具可以帮助您全面了解浏览器握手阶段暴露的各项环境特征。

IPv4与IPv6：为何会显示单一地址、双地址或仅有IPv4

IPv4地址采用32位二进制长度，通常表示为形如203.0.113.45的四组十进制数字，这使得全球互联网的地址容量上限约为43亿个。这一资源池多年前就已全面耗尽，迫使各大运营商采取多人共享单一公网IP的机制。IPv6地址则采用128位长度并以十六进制表示（例如2001:0db8:85a3::8a2e:0370:7334），其地址空间极为广阔，足以让全世界每一台联网设备拥有专属的公网IP段。

目前大多数现代化网络采用双栈（dual-stack）运行模式，因此在查询IP时往往会同时获得两个数值。如果IPv6行显示为空，说明您的光猫、路由器或上级运营商未开启IPv6路由支持，这种情况极为常见且无法单纯通过修改终端设置解决。由于两种协议走独立的路由通道，稳定的IPv6前缀经常与动态共享的IPv4地址并存。IP地址按CIDR块进行划分分配，使用子网掩码计算器可以快速将任何网络前缀转换为网络地址、广播地址、可用主机范围与子网掩码。

为何地图上的地理定位往往会偏差数十公里

基于IP的地理定位是一项数据库统计匹配技术，而非利用GPS卫星进行的精确物理测量。地理信息服务商根据各大区域互联网注册管理机构（RIR）的登记记录确定地址块归属，再结合BGP路由收敛数据、网络延迟探测和运营商报备信息进行综合推测。这套流程中没有任何环节能直接监测到您设备的物理空间位置，地图上标注的通常只是运营商的机房汇聚节点或区域网关中心。

定位存在误差是普遍且正常的：MaxMind等专业地理数据供应商将其城市级精度的衡量标准定义为“位于真实位置方圆50公里内的IP比例”，即便在网络设施完善的国家，这一比例也远非100%。偏差几十公里是十分普遍的现象。在移动蜂窝网络、卫星宽带以及运营商大内网环境中，由于单个网关出口可能覆盖整个地市或省份，定位偏差甚至可能达到数百公里。

需要特别明确的是：公网IP地址绝不可能直接暴露您的家庭门牌号或街道住址。任何声称仅凭一个IP地址就能精确定位到住户门牌的说法都是虚假的或夸大其词。只有您的宽带运营商才拥有将IP分配与用户宽带实名合同相关联的内部日志，且只有在法定司法程序下才会调取。若要查询其他网站或域名的IP分布信息，可以使用ip地址详细查询工具并交叉对比多家数据源。

公网IP、局域网私网IP与运营商级CG-NAT架构

本页面展示的IP地址属于公网地址：它在整个互联网络中全球可达，对您访问的每一个网站均完全可见。而在您电脑或手机网络设置里看到的IP（例如192.168.1.20、10.0.0.5或172.16–172.31范围内的地址）则属于私有IP，专门预留给本地局域网并在全球数以亿计的家庭中重复使用。路由器内置的NAT网络地址转换技术负责在两者之间建立桥梁，使得多台内网设备共用同一个外部公网IP上网。

此外还有第三种十分普遍的网络现状。如果您光猫或路由器获取到的WAN口IP本身也是私网地址，或者处于100.64.0.0/10大内网网段，说明运营商对您的宽带采用了CG-NAT（运营商级网络地址转换），让数百名宽带用户共享一个公网IP。这种情况下常规网页浏览不受影响，但由于外部连接无法主动穿透，传统的端口映射、远程桌面和本地搭建服务器将无法直接使用。

为什么重新连网后您的IP地址会发生变化

绝大多数家庭宽带均采用基于DHCP协议的动态IP地址分配机制。路由器向运营商服务器发起租约申请并获得有限时长的使用权；一旦租约到期或设备重启断线，系统就会从地址池中随机分配一个新地址。在手机移动网络中，由于设备会在基站和数据分组网关之间频繁切换，IP变动的频率往往更加迅速。

访问网站时对方能获取与不能获取的信息边界

目标网站能够识别出您接入的网络运营商、ASN编号及所属组织，判断您所在的大致城市与国家，分析该IP属于住宅宽带、机房服务器、代理还是Tor出口，并据此执行区域访问权限控制或频率限制。如果网站部署在CDN之后，其源站服务器还能通过边缘节点附加的X-Forwarded-For头部直接读取到您的客户端原始IP。

然而，网站绝对无法仅凭IP获知您的真实姓名、家庭地址、身份证号或电脑内的私人文件。互联网上的身份追踪主要依赖于第三方Cookie、已登录的账号体系和高度唯一的浏览器指纹。如果您希望评估当前公网IP在各大防欺诈数据库中的信任评级，可以通过vpn与代理状态检测工具查看该地址是否被标记为数据中心或代理连接。

如何更改或在公共网络中隐藏您的真实IP

对于常规的动态宽带，重启光猫或路由器通常就能强制从运营商处获取一个新的IP地址。若想立即对访问目标隐藏真实来源，可以使用VPN或代理服务：目标网站看到的将是中继服务器的出网IP而非您的真实地址；Tor网络则通过多跳洋葱路由节点转发流量以提供极高的隐私性，但会牺牲一定的访问速度。

但这些方案均无法提供绝对意义上的完全匿名。使用VPN意味着将信任链条从宽带运营商转移到VPN服务商，DNS请求可能产生旁路泄漏，且机房IP极易被网银和流媒体平台识别并封禁。此外，浏览器的WebRTC协议也可能在加密隧道建立期间悄悄泄漏内网或真实的公网IP；建议使用webrtc泄漏测试工具全面排查潜在的安全隐患。

关于IP地址的常见问题解答

我的公网IP地址会暴露我的家庭住址吗？

不会。公网IP地址指向的是运营商承载网络流量的机房节点，而非具体的物理建筑，公开的IP归属地数据库最多只能给出误差在数十公里范围内的城市级参考。网上声称通过IP查到具体住址的通常只是从公开查询中看到城市名称，再通过社交账号或常用昵称在社工库中拼凑出来的。只有宽带运营商在法院调令下才能将IP与实名签约人联系起来。

为什么检测到的地理位置与我所在的城市不一致？

因为IP归属地查询返回的是运营商注册或集中路由该IP段的节点位置，而非您设备的实际物理坐标。很多地区的宽带流量都需要经过区域汇聚机房转发，运营商也会在不同省市之间动态调配IP号段。这是地理数据库信息滞后的表现，并不代表您的真实地理位置正在被任何人追踪。

为什么路由器WAN口IP与本页面显示的公网IP不一样？

这是因为您的宽带被运营商部署在了CG-NAT（运营商级大内网）之后。路由器WAN口获取到的只是100.64.0.0/10等局域网共享地址，运营商在出口处将多位用户的流量汇总转换到一个公共IP上。这种机制对正常浏览网页没有影响，但会导致外部入站连接失效，使得无法在没有公网IP的情况下直接进行端口映射。

为什么每次重新连网后我的IP地址都会变？

因为普通宽带的IP地址是运营商通过DHCP协议临时出租给您的，并不永久属于您个人。路由器向运营商发出申请并获得一定期限的租约，每当租约到期或网络重启重连时，系统都会从可用空闲池中重新分配。手机移动网络或随身Wi-Fi在切换基站网关时，IP发生变动的情况更为频繁。

为什么我的IPv6地址没有被检测出来？

因为在发起检测时您的网络环境中不存在可通行的公网IPv6路由。目前依然有大量宽带运营商、移动APN或老旧路由器仅开启了IPv4服务，未检测到属于正常的网络配置状况。此外，如果网卡仅配置了本地链路地址（如fe80、fc或fd开头）或系统防火墙拦截了出站IPv6流量，也会导致无法识别。

别人知道了我的公网IP，会对我发起DDoS攻击吗？

理论上存在可能，但实际针对个人用户的攻击极其罕见。对家庭宽带发动能导致断网的流量洪水需要租用僵尸网络算力，成本高昂且属于违法犯罪行为，绝大多数扬言攻击的威胁仅仅是看到城市信息后的虚张声势。日常只需关闭路由器外网远程管理、关闭非必要端口并重启获取新IP即可化解风险。

使用VPN后我的真实IP地址和地理位置会被隐藏吗？

只要VPN加密隧道保持连通，目标网站看到的将是VPN服务器的IP地址及其对应归属地，而非您的本地真实信息。但这并不代表绝对匿名：VPN供应商依然能够记录您的连接元数据，且浏览器可能通过WebRTC漏洞或未加密的DNS查询泄漏真实IP。建议在开启VPN后刷新本页面核对IP是否已彻底切换。