熟透各种特殊IP地址 将IP藏一起来

    因特网(Internet)是一组全球信息资源的总汇。有一种粗略的说法，认为Internet是由于许多小的网络(子网)互联而成的一个逻辑网，每个子网中连接着若干台计算机(主机)。Internet以相互交流信息资源为目的，基于一些共同的协议，并通过许多路由器和公共互联网而成，它是一个信息资源和资源共享的集合。

　　在因特网上两台计算机音的通信时，在他们所传送的数据包里都会包含某些附加信息，这些信息就像我们通过使用的电话号码一样，因特网上的每一台电脑都有一个自己的“电话号码”用来标示自己，这个“电话号码”就是网络IP地址，每个IP地址是由32位二进制数组而，而且在互联网的范围内该地址是唯一的。为了方便管理员布置内网，而预留下了一些特殊的IP地址，下面就让我们来看一下这些IP地址是做什么用的呢?有什么作用呢?

　　1、127.0.0.1

　　127是一个保留地址，该地址是指电脑本身，主要作用是预留下作为测试使用，用于网络软件测试以及本地机进程间通信。在Windows系统下，该地址还有一个别名叫 “localhost”，无论是哪个程序，一旦使用该地址发送数据，协议软件会立即返回，不进行任何网络传输，除非出错，包含该网络号的分组是不能够出现在任何网络上的。

　　2、10.x.x.x、172.16.x.x～172.31.x.x、192.168.x.x

　　私有地址，这些地址被大量用于企业内部网络中。一些宽带路由器，也往往使用192.168.1.1作为缺省地址。私有网络由于不与外部互连，因而可能使用随意的IP地址。保留这样的地址供其使用是为了避免以后接入公网时引起地址混乱。使用私有地址的私有网络在接入Internet时，要使用地址翻译(nat)，将私有地址翻译成公用合法地址。在Internet上，这类地址是不能出现的。

　　3、0.0.0.0

　　严格意义上来说，0.0.0.0已经不是真正意义上的IP地址了。它表示的是这样一个集合，所有不清楚的主机和目的网络。这里的不清楚是指在本机的路由表里没有特定条目指明如何到达。对本机来说，它就是一个收容所，所有不认识的三无人员，一律送进去。如果你在网络设置中设置了缺省网关，那么Windows系统就会自动产生一个目的地址为0.0.0.0的缺省路由。

　　4、255.255.255.255

　　受限制的广播地址，对本机来说，这个地址指本网段内(同一个广播域)的所有主机，该地址用于主机配置过程中IP数据包的目的地址，这时主机可能还不知道它所在网络的网络掩码，甚至连它的IP地址也还不知道。在任何情况下，路由器都会禁止转发目的地址为受限的广播地址的数据包，这样的数据包仅会出现在本地网络中。

　　5、224.0.0.1

　　组播地址，注意它和广播的区别。从224.0.0.0到239.255.255.255都是这样的地址。224.0.0.1特指所有主机，224.0.0.2特指所有路由器。这样的地址多用于一些特定的程序以及多媒体程序。如果你的主机开启了IRDP(Internet路由发现协议，使用组播功能)功能，那么你的主机路由表中应该有这样一条路由。

　　6、169.254.*.*

　　如果你的主机使用了DHCP功能自动获得一个IP地址，那么当你的DHCP服务器发生故障或响应时间太长而超出系统规定的一个时间，Windows系统会为你分配这样一个地址。如果你发现你的主机IP地址是个诸如此类的地址，很不幸，十有八九是你的网络不能正常运行了。

    黑客想要破坏某一台PC之前，他都要采取各种手段获取对方主机的相关信息，由此决定采用何种方法去攻击别的主机。下面我们讨论一下黑客是如何获得对方主机的最进本的网络信息的，同时我们也能更好的保护自己的IP地址。

　　1、获取IP

　　“IP”作为net用户的重要标示，是黑客首先需要了解的。获取的方法较多，黑客也会因不同的网络情况采取不同的方法，如：在局域网内使用ping指令，ping对方在网络中的名称而获得IP;在Internet上使用IP版的QQ直接显示。而最“牛”，也是最有效的办法是截获并分析对方的网络数据包。用Windows 2003的网络监视器捕获的网络数据包，可能一般的用户比较难看懂这些16进制的代码，而对于了解网络知识的黑客，他们可以找到并直接通过软件解析截获后的数据包的IP包头信息，再根据这些信息了解具体的IP。

　　2、隐藏IP

　　虽然侦察IP的方法多样，但用户可以隐藏IP的方法同样多样。就拿对付最有效的“数据包分析方法”而言，就可以安装能够自动去掉发送数据包包头IP信息的“norton Internet security 2003”。不过使用“norton Internet security”有些缺点，譬如：它耗费资源严重，降低计算机性能;在访问一些论坛或者网站时会受影响;不适合网吧用户使用等等。现在的个人用户采用最普及隐藏IP的方法应该是使用代理，由于使用代理服务器后，“转址服务”会对发送出去的数据包有所修改，致使“数据包分析”的方法失效。一些容易泄漏用户IP的网络软件(qq、msn、ie等)都支持使用代理方式连接Internet，特别是qq使用“ezproxy”等代理软件连接后，IP版的qq都无法显示该IP地址。这里笔者介绍一款比较适合个人用户的简易代理软件——网络新手IP隐藏器，只要在“代理服务器”和“代理服务器端”填入正确的代理服务器地址和端口，即可对http使用代理，比较适合由于ie和qq泄漏IP的情况。

　　不过使用代理服务器，同样有一些缺点，如：会影响网络通讯的速度;需要网络上的一台能够提供代理能力的计算机，如果用户无法找到这样的代理服务器就不能使用代理(查找代理服务器时，可以使用“代理猎手”等工具软件扫描网络上的代理服务器)。

　　虽然代理可以有效地隐藏用户IP，但高深的黑客亦可以绕过代理，查找到对方的真实IP地址，用户在何种情况下使用何种方法隐藏IP，也要因情况而论。