你连上星巴克Wi-Fi，何隐打开浏览器，藏自访问一个普通网站。防止三秒后，被追网站后台已经记录下你的何隐公网IP、大致地理位置、藏自设备类型和浏览器指纹。防止这不是被追什么高深技术，任何一个小站长都能做到。何隐想藏住自己，藏自得从IP这个最基础的防止线索开始。

先搞明白一件事：IP地址不是被追你的身份证号，但它比身份证号更容易暴露你的何隐物理位置。运营商分配IP时按地区划分，藏自一个IP段往往对应某个城市甚至某个小区。防止2019年有个案例，某网友在论坛发帖吐槽公司，以为匿名就没事，结果对方直接根据IP定位到他的办公楼，连楼层都猜了个大概。别觉得夸张，IP归属地数据库的精度在某些场景下能到街道级别。

最直接的办法：用代理或VPN换掉出口IP

VPN的原理是把你的流量加密后送到一台中间服务器，再由那台服务器替你访问目标网站。网站看到的是VPN服务器的IP，不是你的。选VPN时注意两点：一是别用免费货，免费VPN靠卖用户数据活着，你刚藏好的IP转头就被它卖了；二是看它有没有“无日志政策”，这玩意儿虽然没法完全验证，但至少是个态度。

代理服务器分好几种。HTTP代理只转发网页请求，SOCKS5代理更底层，能处理各种流量。浏览器插件里那些“免费代理”列表，大部分是蜜罐或者已经被人挂马的机器，用它们等于主动把数据送上门。自己租一台VPS搭代理更靠谱，成本每月几美元，控制权在自己手里。

Tor：慢，但确实难追

Tor把流量在至少三个节点间层层加密转发，每个节点只知道上一跳和下一跳。出口节点的IP是网站看到的最终地址，但出口节点和你的入口节点之间隔了十万八千里。问题在于速度——打开一个普通网页可能要等十几秒，看视频基本别想。另外某些出口节点被恶意控制，如果你在Tor里登录HTTP网站，密码可能被截获。所以Tor适合临时查敏感信息，不适合日常用。

公共Wi-Fi不是万能挡箭牌

很多人以为连上咖啡馆Wi-Fi就隐身了。错。公共Wi-Fi的出口IP是咖啡馆的宽带地址，网站确实看不到你家的IP，但咖啡馆的路由器日志里清清楚楚记着你的设备MAC地址和访问记录。执法部门调取这些日志只需要一张传票。更别说那些需要手机号验证的公共Wi-Fi，直接和你的身份绑定了。

浏览器指纹比IP更难缠

就算你换了IP，网站还能通过Canvas指纹、字体列表、屏幕分辨率、时区等几十项参数给你生成一个唯一ID。有研究测试过，超过80%的浏览器指纹是独一无二的。防指纹追踪得用Tor Browser或者Brave这类专门做混淆的浏览器，普通Chrome装几个隐私插件根本不够看。

说个真实观察：我认识一个做安全研究的朋友，他日常用Qubes OS加Whonix网关，所有流量强制走Tor，浏览器禁用JavaScript。有次他需要登录一个国内网站，折腾了四十分钟才搞定验证码。隐藏IP的代价是便利性，你得想清楚自己愿意付多少。

最后提一句，别在隐藏IP的同时登录个人账号。你挂着VPN刷微博，微博照样知道你是谁。IP只是追踪链条上的一环，不是全部。