網(wǎng)友解答: 要弄明白這個問題，首先要知道用戶是怎樣一步步訪問網(wǎng)站的。用戶端往往沒有獨立的出公網(wǎng)IP，需要通過防火墻等NAT設(shè)備將內(nèi)網(wǎng)IP地址轉(zhuǎn)換為公網(wǎng)IP地址加端口的形式，然后再扔到互聯(lián)

要弄明白這個問題，首先要知道用戶是怎樣一步步訪問網(wǎng)站的。

用戶端往往沒有獨立的出公網(wǎng)IP，需要通過防火墻等NAT設(shè)備將內(nèi)網(wǎng)IP地址轉(zhuǎn)換為公網(wǎng)IP地址加端口的形式，然后再扔到互聯(lián)網(wǎng)上，經(jīng)由若干個路由器轉(zhuǎn)發(fā)后到達網(wǎng)站，而且不是直接到達物理服務(wù)器。因為多數(shù)網(wǎng)站物理服務(wù)器前面都還有CDN、負載均衡、反向代理等設(shè)備IP地址，經(jīng)這些設(shè)備轉(zhuǎn)發(fā)后才能最終訪問到物理服務(wù)器。

所以，第一個答者說的對，網(wǎng)站后臺只能看到用戶最后一跳的地址，即至多是到達網(wǎng)站負載和反向代理的地址，有的時候看到的還是CDN的地址，連用戶最后一跳真實地址都看不到。

那么，怎么追溯這一系列的IP地址呢，顯然單獨靠網(wǎng)站是不夠的，需要聯(lián)合前面的CDN廠商、數(shù)據(jù)中心運營商和電信運營商一塊排查，逐點查流量日志，找出源地址端口和目的地址端口，層層解析，最終定位原始客戶端。一般這個過程，是在出現(xiàn)惡意攻擊等問題的時候，網(wǎng)站擁有方選擇報警，由公安出面協(xié)調(diào)各方進行排查。

估計你應(yīng)該想問，用戶每一次登陸的IP地址的變化吧。IP地址主要由路由器決定的，然后路由器獲取IP地址來源于網(wǎng)關(guān)（如：255.255.255.0）和域名（如：220.181.57.216），一般路由器分配IP地址會根據(jù)電腦的MAC（物理地址）來進行的，電腦的物理地址不會變的，所以說路由器地址分配給的IP地址一般不會變！