我的IP地址是什么？

IP地址（Internet Protocol Address，互联网协议地址）是分配给每一台连接到互联网的设备的唯一数字标识符。IP地址的作用类似于现实生活中的邮政地址——它使数据包能够准确地从发送方传输到接收方。没有IP地址，设备之间就无法在互联网上相互通信。

IP地址分为IPv4和IPv6两种格式。IPv4地址由四组0到255之间的数字组成，以点号分隔，例如192.168.1.1；IPv6地址则使用128位长度，以冒号分隔的十六进制表示，例如2001:0db8:85a3::8a2e:0370:7334。由于IPv4地址资源已接近耗尽，IPv6正在逐步推广。

查看您的公网IP地址非常简单：只需访问miip.link，页面会自动显示您当前的公网IP地址，同时还会展示ISP运营商名称、所在城市、国家等地理位置信息。您也可以通过命令行工具查询：在Windows上使用 ipconfig，在macOS或Linux上使用 curl ifconfig.me 命令。

需要注意的是，公网IP地址与局域网IP地址不同。公网IP是您在互联网上的身份标识，全世界唯一；而局域网IP（如192.168.x.x或10.x.x.x）仅在本地网络中有效，多台设备可以共享同一个公网IP地址通过NAT（网络地址转换）技术访问互联网。

IPv4和IPv6是两种不同的互联网协议版本，它们在地址格式、地址空间和功能特性上存在显著差异。

IPv4（Internet Protocol version 4）是最早广泛使用的协议版本，于1981年标准化。它采用32位地址长度，最多可提供约43亿个（2^32）唯一地址。IPv4地址使用点分十进制表示法，由四组0到255之间的数字组成，例如192.168.1.1。由于互联网设备的爆炸式增长，IPv4地址资源已在2019年正式耗尽，亚太地区甚至在2011年就已分配完毕。

IPv6（Internet Protocol version 6）是为了解决IPv4地址不足问题而设计的下一代协议。它采用128位地址长度，可提供约3.4×10^38个地址（2^128），这个数量几乎取之不尽。IPv6地址使用冒号分隔的十六进制表示，例如2001:0db8:85a3::8a2e:0370:7334，并且支持地址缩写（连续的零组可用::代替）。

除了地址空间的巨大差异外，IPv6还带来了多项技术改进：简化的数据包头部格式提高了路由器处理效率；内置IPSec安全协议支持增强了端到端安全性；取消了网络地址转换（NAT）的需求，实现了真正的端到端通信；改进的多播和流标签功能支持更好的服务质量（QoS）。

目前全球互联网正处于从IPv4向IPv6过渡的阶段。根据Google的统计数据，全球IPv6采用率已超过40%，许多运营商和云服务商已开始提供IPv6服务。您可以通过miip.link同时查看您的IPv4和IPv6地址，了解您的网络连接状态。

DNS（Domain Name System，域名系统）是互联网的核心基础设施之一，通常被称为互联网的"电话簿"。它的作用是将人类可读的域名（如google.com）转换为计算机可识别的IP地址（如142.250.80.46），使浏览器能够连接到正确的服务器。

DNS查询的工作过程是一个多级缓存的分层查询系统。当您在浏览器中输入一个域名时，系统首先检查本地DNS缓存——浏览器缓存、操作系统缓存和路由器缓存。如果缓存中没有对应记录，则向本地DNS递归解析器发送查询请求。递归解析器（通常由ISP或公共DNS服务如Cloudflare 1.1.1.1、Google 8.8.8.8提供）会依次查询：根域名服务器（全球13组，负责指向顶级域名服务器）、顶级域名服务器（如.com、.net、.cn服务器）和权威域名服务器（存储特定域名的最终记录），最终获取目标域名的IP地址并返回给您的设备。

常见的DNS记录类型包括：A记录（将域名映射到IPv4地址）、AAAA记录（映射到IPv6地址）、CNAME记录（域名别名，指向另一个域名）、MX记录（指定邮件交换服务器，用于邮件路由）、TXT记录（存储文本信息，常用于域名验证和SPF记录）和NS记录（指定域名的权威DNS服务器）。

DNS解析速度直接影响网页加载时间，选择快速的DNS服务器（如Cloudflare 1.1.1.1平均响应时间约14ms）可以显著改善浏览体验。通过miip.link的DNS查询工具，您可以快速查看任何域名的DNS记录，帮助您诊断域名解析问题、验证DNS配置是否正确、检查邮件服务器设置等。

隐藏IP地址是保护网络隐私的重要手段。您的公网IP地址可以被网站、在线服务和网络运营商用来追踪您的在线活动、判断您的地理位置，甚至进行针对性的网络攻击。以下是几种常见的隐藏IP地址和保护隐私的方法：

VPN（虚拟专用网络）是最常用的隐私保护工具。VPN会加密您的所有网络流量并通过远程服务器转发，使网站只能看到VPN服务器的IP地址而非您的真实IP。选择VPN时应注意选择信誉良好的提供商，优先考虑无日志政策的服务商，避免使用免费VPN服务，因为它们可能记录和出售您的浏览数据。推荐的VPN协议包括WireGuard（快速、现代）、OpenVPN（成熟、安全）和IKEv2（移动设备友好）。

代理服务器是另一种选择，它充当您与互联网之间的中间人，转发您的请求并隐藏您的真实IP。HTTP代理适用于网页浏览，SOCKS5代理则支持更多协议类型。但代理服务器通常不加密流量，安全性不如VPN。

Tor网络通过多层加密和多个志愿者节点（中继）转发流量，提供极高的匿名性。Tor浏览器是使用Tor网络最简便的方式。不过Tor的速度较慢，不适合日常浏览和流媒体使用。

此外，您还可以通过以下方式增强隐私保护：使用公共DNS服务（如Cloudflare 1.1.1.1或Google 8.8.8.8）防止DNS查询被运营商监控；启用浏览器的"请勿追踪"功能和隐私浏览模式；禁用WebRTC和JavaScript中的地理位置API；使用隐私搜索引擎（如DuckDuckGo）。需要注意的是，没有任何单一方法可以提供100%的匿名性，多种方法组合使用效果最佳。

网络端口是计算机网络中用于区分不同服务和应用程序的逻辑端点。每个网络连接由IP地址和端口号共同标识，类似于一栋大楼的地址和房间号的关系——IP地址确定大楼的位置，端口号确定具体的房间。

端口号范围从0到65535，分为三类：知名端口（0-1023）分配给常用服务，例如HTTP使用80端口、HTTPS使用443端口、SSH使用22端口、FTP使用21端口、DNS使用53端口、SMTP使用25端口；注册端口（1024-49151）由IANA分配给特定应用程序，如MySQL使用3306端口、PostgreSQL使用5432端口、Redis使用6379端口；动态端口（49152-65535）供客户端临时连接使用，由操作系统自动分配。

端口扫描是网络安全领域中用于发现目标主机开放端口和服务的技术。网络管理员使用端口扫描来检查服务器安全配置，确保没有不必要的服务暴露在互联网上。常见的端口扫描类型包括：TCP全连接扫描（完成完整的TCP三次握手，最准确但最容易被检测）、SYN半开扫描（只发送SYN包，不完成连接，较隐蔽）、UDP扫描（检测开放的UDP端口，速度较慢）和隐蔽扫描（使用FIN、NULL或Xmas标志位组合以绕过防火墙检测）。

miip.link提供免费的在线端口扫描工具，您只需输入IP地址或域名，即可快速检测常用端口（如22、80、443、3306等）的开放状态。请注意，端口扫描应仅用于您自己拥有的系统或获得明确授权的安全审计，未经许可扫描他人系统在许多国家和地区属于违法行为。

WHOIS是一种查询协议和服务，用于查询域名注册信息、IP地址分配信息和自治系统编号等互联网资源的归属数据。WHOIS系统自1980年代起运行，是互联网最古老的协议之一，由ICANN（互联网名称与数字地址分配机构）管理。

当您进行WHOIS查询时，可以获取以下关键数据：域名注册商（处理域名注册的公司，如GoDaddy、Namecheap等）、注册日期（域名首次注册的时间）、到期日期（域名注册过期的时间，可据此判断域名是否活跃）、域名服务器（负责解析该域名的DNS服务器）以及注册人联系信息（包括姓名、邮箱、电话和地址等）。

WHOIS在多种场景中发挥重要作用：对于域名投资者，WHOIS可以帮助查看域名的可用性和注册状态，评估域名的商业价值；对于网络安全专业人员，WHOIS是追踪恶意网站和调查网络犯罪的重要工具，可以通过注册信息关联不同恶意域名；对于普通用户，WHOIS可以用来验证网站的真实性和归属，判断一个网站是否可信。

使用WHOIS查询非常简单，您可以在miip.link的WHOIS查询工具中输入任何域名，即可快速获取其注册信息。需要注意的是，由于隐私保护法规（如欧盟GDPR）的实施，许多域名注册商现在会对注册人的个人联系信息进行隐私保护处理，WHOIS查询结果中可能不会显示完整的个人信息。此外，部分域名注册商提供WHOIS隐私保护服务（有时称为域名隐私或ID保护），将注册人的真实信息替换为代理信息，这增加了识别域名实际所有者的难度。

miip.link提供一系列免费且易用的在线网络工具，帮助用户快速获取网络诊断信息，所有工具均无需注册即可使用。

公网IP地址查询是miip.link的核心功能。访问首页即可立即看到您当前的公网IP地址，同时显示IP类型（IPv4或IPv6）、ISP运营商名称、所在城市和国家等地理位置信息。您还可以一键复制IP地址或在OpenStreetMap地图上查看您的大致位置。查询结果基于MaxMind GeoIP数据库，定位精度可达城市级别。

DNS查询工具允许您输入任何域名即可查看其DNS记录，包括A记录（IPv4地址）、AAAA记录（IPv6地址）、CNAME记录（别名）、MX记录（邮件服务器）等。这对于诊断域名解析问题、验证DNS配置是否正确、检查邮件服务器设置非常有用。

WHOIS查询工具可以查询域名的注册信息，包括注册商名称、域名创建日期、到期日期、域名服务器和注册人联系信息等。适合域名投资者查看域名状态、网络安全人员追踪恶意域名、普通用户验证网站真实性。

端口扫描工具允许您输入IP地址或域名，快速检测常用端口（如22/SSH、80/HTTP、443/HTTPS、3306/MySQL等）的开放状态。帮助网络管理员评估服务器安全配置，确保没有不必要的服务暴露在互联网上。

除了这些免费工具外，miip.link还提供IP地理位置API服务，开发者可以将IP查询功能集成到自己的应用中。免费API计划每月提供100次请求，付费计划提供更高的请求限额和更丰富的数据字段，包括VPN/代理检测、ASN自治系统信息等。所有工具均无需注册即可使用，API服务仅需邮箱即可免费注册获取API密钥。

公网IP地址和私有IP地址是两种不同类型的IP地址，它们在网络通信中扮演着不同的角色。

公网IP地址（Public IP Address）是由互联网号码分配机构（IANA）统一分配的全球唯一IP地址，由您的互联网服务提供商（ISP）分配给您的路由器。公网IP地址在互联网上可以直接被访问和路由，是您在互联网上的"门牌号"。当您访问任何网站时，服务器通过您的公网IP地址将响应数据发送回您的设备。每个公网IP地址在全球范围内都是唯一的，不可能有两个设备同时使用相同的公网IP地址。

私有IP地址（Private IP Address）是仅在本地网络（如家庭WiFi、公司局域网）中使用的IP地址，由路由器通过DHCP协议自动分配给局域网中的每台设备。IANA保留了三个私有IP地址范围：10.0.0.0至10.255.255.255（A类，约1677万个地址）、172.16.0.0至172.31.255.255（B类，约104万个地址）和192.168.0.0至192.168.255.255（C类，约65536个地址）。私有IP地址在不同局域网中可以重复使用，因为它们不会出现在互联网上。

连接公网IP和私有IP的桥梁是NAT（网络地址转换）技术。您的路由器运行NAT服务，将局域网中多台设备的私有IP地址映射到一个公网IP地址上，使所有设备都能通过同一个公网IP访问互联网。当数据包从互联网返回时，路由器根据NAT表将数据包正确转发到对应的私有IP设备。

在Windows系统上，您可以通过命令ipconfig查看私有IP地址；在macOS和Linux上，使用ifconfig或ip addr命令。而要查看您的公网IP地址，只需访问miip.link即可。如果您需要搭建服务器或进行远程访问，通常需要公网IP地址；日常上网浏览则由NAT自动处理，无需关心私有IP。

IP地址根据分配方式的不同，可以分为静态IP和动态IP两种类型，它们各有优缺点和适用场景。

静态IP地址（Static IP Address）是固定不变的IP地址，由ISP手动分配或用户自行配置，不会随时间或重启而改变。静态IP地址的主要优势在于稳定性——您始终可以通过同一个IP地址访问设备或服务。静态IP适用于以下场景：搭建Web服务器、邮件服务器或FTP服务器需要固定IP以便域名解析；远程桌面连接和VPN配置需要知道目标IP地址；游戏服务器需要固定地址供玩家连接；企业级应用和SSL证书通常需要绑定静态IP。静态IP的缺点是安全性相对较低——固定IP更容易被攻击者定位和长期监控，因此使用静态IP时更需要注意防火墙配置和网络安全防护。

动态IP地址（Dynamic IP Address）由ISP的DHCP服务器自动分配，每次重新连接网络时IP地址可能会发生变化。动态IP是大多数家庭用户的默认配置，ISP通常在IP租约到期后重新分配地址。动态IP的优势在于：对普通用户来说无需任何配置，即插即用；安全性较高——IP地址定期变化使攻击者难以长期追踪；ISP可以更高效地利用有限的IPv4地址资源。动态IP的缺点是不适合需要固定地址的服务，如服务器托管或远程访问。

如果您需要在动态IP环境下搭建服务器，可以使用动态DNS（DDNS）服务。DDNS客户端会自动检测IP地址变化并更新域名解析记录，使您始终可以通过固定域名访问动态IP设备。常见的免费DDNS服务包括No-IP、DynDNS等。您可以通过定期访问miip.link来检查您的IP地址是否发生了变化，从而判断您使用的是静态IP还是动态IP。

VPN（Virtual Private Network，虚拟专用网络）是一种在公共互联网上建立加密隧道的技术，它将您的网络流量通过加密通道传输到远程VPN服务器，再由该服务器访问互联网。这样，您访问的网站和在线服务只能看到VPN服务器的IP地址，而非您的真实IP地址，从而有效保护您的网络隐私和安全。

VPN的核心功能包括：隐藏真实IP地址——网站只能看到VPN服务器的IP，无法追踪您的真实位置和身份；加密网络流量——所有数据在传输过程中都经过加密，即使在公共WiFi上也能防止窃听和中间人攻击；绕过地理限制——连接不同国家的VPN服务器可以访问该地区的本地内容和服务；防止ISP监控——ISP无法查看您访问的网站和传输的数据。

选择VPN时应考虑以下关键因素：无日志政策——确保VPN提供商不记录您的浏览活动和连接日志，这是隐私保护的基石；加密协议——优先选择支持WireGuard（快速、现代、安全）和OpenVPN（成熟、可靠）的服务商；服务器分布——服务器节点越多、覆盖国家越广，连接速度和稳定性越好；连接速度——优质的VPN不会明显降低网速，建议选择提供无限带宽的服务；设备支持——确保VPN支持您使用的所有平台（Windows、macOS、iOS、Android、Linux等）；客户服务——24/7在线客服和30天内退款保证是重要参考指标。

请务必避免使用免费VPN。免费VPN存在严重的隐私和安全风险：许多免费VPN会记录和出售用户的浏览数据；部分免费VPN包含恶意软件或广告追踪代码；免费VPN通常速度慢、服务器少、不稳定；更重要的是，多项安全研究发现，大量免费VPN应用会泄露用户IP地址和DNS请求，反而降低了隐私保护。投资一个信誉良好的付费VPN是保护在线隐私的最佳选择。您可以在连接VPN前后分别访问miip.link，对比显示的IP地址来验证VPN是否正常工作。

IP地理位置追踪（IP Geolocation）是通过IP地址推断设备物理位置的技术。它依赖于专业的IP地理数据库（如MaxMind GeoIP、IP2Location等），这些数据库将IP地址块与其对应的地理位置信息关联起来。当您在miip.link上查询IP地址时，系统会自动从数据库中匹配并返回该IP所在的国家、地区/省份、城市、邮政编码、经纬度坐标和时区等信息。

IP地理定位的准确性取决于多个因素：国家级别的定位准确率通常超过99%，因为IP地址的国家级分配是明确且公开的；地区/省份级别的准确率约为80-90%，大型ISP的分配记录通常较为准确，但小型ISP的数据可能不够精确；城市级别的定位准确率约为60-80%，因为同一个城市的IP地址块可能被分配给不同区域的用户。因此，IP地理定位通常无法精确到街道级别的具体地址。

影响IP地理定位准确性的因素包括：VPN和代理服务器会显示VPN/代理服务器的位置而非用户的真实位置；移动网络用户的位置可能根据基站位置显示，而非用户实际所在城市；大型ISP可能在多个城市使用相同的IP地址块，导致定位偏差；IPv4地址的地理位置数据通常比IPv6更准确，因为IPv4的分配历史更长、数据更完善。

IP地理位置信息的常见应用场景包括：网站本地化——根据访客IP自动显示对应语言和货币的内容；内容限制——限制特定地区的用户访问某些内容（如流媒体地区版权限制）；欺诈检测——比较用户声称位置与IP位置是否一致，识别可疑交易；广告定向——向特定地区的用户展示本地化广告；网络分析——了解网站访客的地理分布，优化内容和服务策略。miip.link使用的GeoIP数据库会定期更新，以提供尽可能准确的位置信息。

DDoS（Distributed Denial of Service，分布式拒绝服务）攻击是一种通过大量恶意流量淹没目标服务器或网络，使正常用户无法访问服务的攻击方式。攻击者通常利用大量被感染的设备（称为僵尸网络或Botnet）同时向目标IP地址发送海量请求，耗尽目标的带宽、处理能力或其他资源。常见的DDoS攻击类型包括：流量型攻击——通过发送大量数据包耗尽目标带宽（如UDP洪泛、ICMP洪泛）；协议型攻击——利用协议漏洞耗尽服务器资源（如SYN洪泛、死亡之Ping）；应用层攻击——针对特定应用的请求洪泛（如HTTP洪泛、Slowloris）。

除了DDoS攻击，IP地址还可能被用于其他网络攻击：端口扫描——攻击者扫描目标IP的开放端口，发现可利用的服务和漏洞；IP欺骗（IP Spoofing）——伪造源IP地址发送数据包，用于隐藏攻击来源或发动反射攻击；中间人攻击——通过ARP欺骗或DNS劫持将流量重定向到攻击者控制的IP地址；暴力破解——针对SSH、FTP等服务的自动化密码猜测攻击。

保护您的IP地址免受攻击的关键措施包括：使用防火墙关闭不必要的端口和服务，只开放真正需要的端口；启用DDoS防护服务（如Cloudflare、AWS Shield）在流量到达服务器前进行过滤；使用VPN隐藏真实IP地址，特别是在进行敏感操作时；定期进行端口扫描审计，确保没有意外暴露的服务；配置速率限制防止暴力破解和流量型攻击；保持系统和软件及时更新，修补已知安全漏洞。您可以使用miip.link的端口扫描工具定期检查您自己服务器的开放端口状态，及时发现安全隐患。

ASN（Autonomous System Number，自治系统编号）是互联网路由体系中的核心概念。自治系统（AS）是指在一个管理实体控制下、使用统一路由策略的一组IP地址和网络设备。每个AS在互联网上有一个唯一的编号（ASN），用于在BGP（边界网关协议）路由系统中标识和管理路由信息。

ASN与IP地址的关系可以类比为：如果IP地址是"街道地址"，那么ASN就是"邮局编号"。一个ASN下面可以管理大量IP地址块，这些IP地址共享相同的路由策略。例如，中国电信的ASN是AS4134，它下面管理着数以百万计的IP地址，所有这些地址的路由规则由AS4134统一管理。当您在miip.link上查询IP地址时，除了显示ISP名称外，付费套餐还会显示该IP所属的ASN信息，帮助您更精确地了解IP地址的网络归属。

ASN在网络安全和网络分析中有重要应用：通过ASN可以快速识别IP地址属于哪个网络运营商或组织；安全分析师使用ASN信息追踪恶意流量的来源网络；网络工程师利用ASN进行路由故障诊断和流量分析；企业在进行访问控制时，可以基于ASN制定策略（例如允许或阻止来自特定AS的所有IP地址）。目前全球约有15万个已分配的ASN，其中大部分被ISP、云服务商和大型企业持有。