IP 地址是设备在网络中的“地址”，用于让数据准确找到发送方和接收方。无论是打开网页、观看视频，还是让手机连接家里的路由器，设备之间都需要通过 IP 地址交换数据。理解 IP 地址，有助于排查网络故障、配置设备，也能更清楚地认识网络隐私与安全边界。
需要先明确：IP 地址不等同于个人身份。它通常只能提供有限的网络线索，例如某个连接使用的运营商、所在的大致地区或所属网络。实际能否关联到具体用户，还取决于运营商记录、连接时间、端口等信息，以及依法进行的查询流程。网络平台也可能结合账号、设备标识和浏览行为识别用户，不能仅凭更换 IP 就认为自己已经“隐身”。
一、IP 地址有哪些类型
目前常见的 IP 协议版本有 IPv4 和 IPv6。IPv4 由四组数字组成，例如 192.168.1.20；IPv6 地址更长，采用十六进制表示，例如 2001:db8::20。IPv4 地址资源有限，因此不少网络会通过共享公网地址、端口转换等方式让多台设备共同上网；IPv6 则提供了数量庞大的地址空间，但是否启用以及具体分配方式，取决于运营商、路由器和设备设置。
按可访问范围区分，常见的还有公网 IP 和内网 IP。公网 IP 是互联网上可路由的地址，通常由运营商分配给家庭路由器、企业出口或云服务器。内网 IP 则用于局域网内部通信，例如家中手机、电脑、电视和打印机之间的连接。常见 IPv4 私有地址段包括 10.0.0.0/8、172.16.0.0/12 和 192.168.0.0/16。它们一般不能直接从互联网访问；路由器会使用网络地址转换（NAT），让内网设备共享对外连接。
地址还可能是动态或静态的。动态 IP 会在一定条件下变化，例如路由器重新拨号、租约到期或运营商调整分配；静态 IP 则通常长期固定，常用于服务器、远程接入或特定企业业务。家庭宽带即使看起来长期没有变化，也未必属于正式静态地址。若运营商采用运营商级 NAT（CGNAT），用户看到的出口地址还可能与其他客户共享，普通路由器上的地址也可能不是公网地址。
二、公网 IP 与内网 IP 的主要区别
最直观的区别是使用范围：内网 IP 负责本地网络，公网 IP 负责在互联网上路由。家中电脑的地址可能是 192.168.1.8，路由器对外显示的地址则可能是另一个公网地址。访问网站时，网站通常看到的是出口公网 IP，而不是电脑的内网 IP。内网地址重复使用没有问题，因为不同家庭或机构的局域网彼此隔离；公网地址则必须由网络系统进行有效分配和路由。
二者的安全含义也不同。拥有公网 IP 不代表设备必然暴露，但若路由器或设备开放了可从外网访问的服务，风险会增加。内网地址也不意味着绝对安全：同一局域网中的恶意设备仍可能扫描共享服务，钓鱼软件也可能从内部发起攻击。因此，安全关键在于访问控制、系统更新、强认证和合理的网络隔离，而不是单纯看地址属于哪一类。
三、怎样查询 IP 地址
查询内网 IP，可以在设备的网络设置页面查看当前连接详情。Windows 用户可打开命令提示符并运行 ipconfig；macOS 用户可在“系统设置—网络”中查看，也可以使用 ifconfig 或 ipconfig getifaddr en0 等命令（具体接口名称可能不同）；Linux 可运行 ip addr。手机通常可在 Wi-Fi 详情页找到设备地址。注意，设备可能同时拥有 IPv4、IPv6、无线网卡和有线网卡地址，查看时要确认对应的是当前正在使用的连接。
查询公网 IP，可以使用可信的 IP 查询网站，或查看路由器管理页面中的互联网连接状态。不同查询服务可能显示 IPv4 或 IPv6，结果也可能因 VPN、代理、公司网络、运营商出口或浏览器设置而不同。若路由器显示的 WAN 地址属于私有地址范围，或处于 100.64.0.0/10 这一常见 CGNAT 地址段，而网站显示另一个公网地址，通常说明出口经过了上级网络转换。遇到远程访问、端口映射失败时，这一点尤其值得确认。
四、如何设置地址
多数家庭用户应优先让路由器和设备使用自动获取地址（DHCP）。路由器会分配合适的内网地址、网关和 DNS，减少手动填写错误。若打印机、家庭服务器等设备需要固定内网地址，较稳妥的做法是在路由器中建立 DHCP 地址保留，将指定设备的网卡标识与固定地址绑定。这样既便于长期访问，也能降低手动设置时发生地址冲突的概率。
手动设置内网地址时，必须确认地址属于当前局域网网段，且没有被其他设备占用；子网掩码、默认网关和 DNS 也应与网络规划一致。填错网关可能导致设备能连路由器却无法上网，填错 DNS 则可能表现为 IP 通信正常但域名打不开。公网地址通常由运营商分配，不建议随意填写或试图使用他人的地址。确有固定公网地址、服务器部署或远程接入需求时，应向运营商或网络管理员咨询，并同时做好防火墙和访问控制。
五、怎样保护网络身份和连接安全
保护好路由器管理入口。修改默认管理员密码，使用较长且独特的密码；启用 WPA2-AES 或 WPA3 无线加密，关闭 WPS 等不需要的功能，并及时更新路由器固件。不要把管理页面直接开放到互联网。对家庭服务器或摄像头设置端口转发前，应确认设备仍在获得安全更新，且只开放必需端口；不确定时，宁可先关闭远程访问功能。
减少账号和浏览行为带来的识别风险。不要在不可信网站输入密码或支付信息，重要账号启用多因素验证；公共 Wi-Fi 上避免进行敏感操作，确需使用时优先访问启用 HTTPS 的服务。VPN 可以让目标网站看到 VPN 出口地址，而不是用户原来的出口地址，但 VPN 服务商仍可能掌握连接信息，且账号登录、浏览器指纹、Cookie 和设备标识仍可能用于关联活动。选择服务时应了解其隐私政策和可信程度，不要把 VPN 当作匿名或违法行为的保护伞。
最后，遇到疑似账号异常、网络被蹭用或设备被入侵，应先检查路由器已连接设备列表，修改 Wi-Fi 与管理密码，更新固件，并扫描电脑和手机。若发现陌生端口转发、远程管理或 DNS 设置，先恢复为可信配置；企业环境则应保留必要日志并联系网络管理员。IP 查询结果出现地区偏差，也不一定表示账号被盗，可能只是运营商出口位置与实际所在地不同。判断问题时应结合登录记录、设备列表、网络配置和服务商通知，而不是只凭一个 IP 地理位置下结论。
公网 IP 是网络对外通信时使用的可路由地址，内网 IP 是局域网内部的设备地址；查询时要分清设备地址、路由器出口地址和 VPN 地址，设置时优先使用 DHCP 或路由器地址保留，保护时则重点关注路由器配置、设备更新、账号安全和服务访问权限。理解这些基本概念，既能更有效地处理断网与远程访问问题，也能避免把 IP 地址误认为完整的个人身份。
