4，上面也说了，国内的上网活动，都是有记录的，有的数据会被短时间保存，有的会被长时候保存，另外是将密文，转化为明文。2，任何一个出口ip，都会有数据记录。理论上是可以的，也有风险。手机使用数据连接上网时、家庭宽带使用运营商网络上网时，均采用了10.64.0.0/10段的运营商级NAT地址，属于私网地址，也就是每个运营商是一个大的局域网，只有在访问外网资源时从公网地址池里找出一个地址使用端口复用的方式给你用，用于节约有限的IPv4地址资源。
家庭宽带的ip是固定的吗？为什么？
在悟空问答解答的第372个问题。首先家庭宽带的ip是不固定的，并且目前绝大多数家庭宽带并不分配公网IP，使用的仅仅是局域网IP。为什么家庭宽带不使用固定IP？目前广泛使用的仍然是IPV4，即xxx.xxx.xxx.xxx格式的IP地址，可以看到，IP地址是有限的，并且目前已经非常紧张。如果每个家庭宽带都分配一个固定IP，首先IP地址很可能不够，其次对于运营商来说，付出的成本变的更大，因为使用动态IP时，同一个IP可以进行复用。
所以目前拥有固定公网IP的通常都是企业专线，价格昂贵。为什么家庭宽带不分配公网IP？和不使用固定IP一样，家庭宽带不分配公网IP可以进一步节省了IP地址。以往每个家庭上网时便要分配一个公网IP，假设一个小区100户家庭，同时有50户家庭正在上网，那么意味着要分配50个公网IP。而今一个小区不管多少户家庭正在上网，可能也只需要分配一个公网IP，因为家庭宽带分配到的是局域网IP。
手机流量上网时的IP是公网IP吗？
手机使用数据连接上网时、家庭宽带使用运营商网络上网时，均采用了10.64.0.0/10段的运营商级NAT地址，属于私网地址，也就是每个运营商是一个大的局域网，只有在访问外网资源时从公网地址池里找出一个地址使用端口复用的方式给你用，用于节约有限的IPv4地址资源。具体怎么回事，下文慢慢分析。10.64.0.0/64运营商级NAT保留地址几年前每个光猫、每部手机上网获取的是公网IP地址，可以实现远程控制、可以搭建自己的临时服务器，但是自从使用私网地址后，这些都已经成为过去；互联网的IPv4地址早在2011年2月已经分配完毕，至此我国的IPv4地址数量不再增加。
截止2015年12月，CNNIC统计，我国IPv4地址数量为3.37亿个，如何能够满足8亿多网民的需求呢；在2012年RFC6598给出了一个地址块，用户运营商的NAT地址转换，以解决公网IPv4地址不够用的情况，这个地址块又不能与普通的私网地址重复，使用了100.64.0.0/10的地址块，如下图所示：分析一个实例如下图所示，手机使用数据连接上网，左侧图显示了手机获取的IP地址，右侧图显示了在百度搜索IP获取的手机的公网IP，可以看到两个地址是不一样的；左侧的IP地址是电信网络的NAT地址，右侧显示了NAT地址转换之后的公网IP地址，中间用了NAT地址转换的过程。
NAT地址科普上图中的两个地址不是一对一的，而是多对一，多个用户手机公用一个公网的IP地址，如何实现呢，通过一种端口复用的技术实现；举个例子说明一下，比如我的手机获取了10.100.7.63这个IP地址，另一手机获取了10.100.100.100这个地址，同时访问某个公网地址，那么存在如下图所示的地址转换过程，两部手机使用不同的内网地址，公用一个公网IP地址，使用端口复用的方式。
不管黑客用了多少跳板，最终是不是可以通过网络运营商找出真实IP？
找黑客没有你们想的那么复杂，只要知道被入侵者的ip，并且入侵者是中国ip，剩下的只是成本问题。如果愿意花钱去处理案情，解决起来非常容易。但是，由于案情损失不大，一般情况之下，是不愿意启动远超于实际损失的成本，去抓捕黑客的。基本原理如下：1，任何被入侵的服务器，其ip都会经过路由器，也就是电信运营商的数据记录服务器，基本上都会被记载下来，并保存30天以上。
如果有人入侵了某服务器，同样电信运营商服务器，就可以知道数据特征，参与对受害人ip地址的数据对比。2，任何一个出口ip，都会有数据记录。网警不会直接入侵个人电脑，但是有权调查电信运营商的服务器，用于查案。在合法授权的情况之下，可以有特殊部门提取大数据，参与到数据特征比对。3，如何一个人被入侵的数据，来自境外，这就好办了，防火墙超级计算机可以对出口和入口数据，展开爆破，使密文变成明文。
遇到无法破解的密文，只是少数vpn密文，只要较真大多数都是能够破解的。哪些经常浏览推特、脸书等的人，一旦违法，不少人可能因此被找到，并不会因为外国网站不配合，而无法进行法律惩罚。4，上面也说了，国内的上网活动，都是有记录的，有的数据会被短时间保存，有的会被长时候保存，另外是将密文，转化为明文。因此，如何想要找到一名黑客，对方有许多壳，穿了黑多vpn的外衣，想要找到并非是难事。
需要满足几个条件，第一犯案金额足够大、罪行足够重，第二，确定ip是否出国，第三，将被窃数据特征进行提取，第四，使用超级计算器对特定时间的密文破解，对已经破解的密文进行比对。一单锁定了入境和出镜数据特征，抓捕入侵者将会非常简单，顺着ip就可以找到家里。有人会说，在商城上wifi是不是就可以逃避责任了。理论上是可以的，但是也有风险。
路由器一般都开着日志，而且商场的摄像头也开着，数据保存都在30天以上，这样被抓捕起来反而更方便。毕竟，会计算机的人有限，会黑客，又对目标有利益需求的人很少，利用一些方法还是能过锁定住黑客的。不要太高看黑客了，被抓的人是少数，只是自己的犯罪活动没有达到被关注的水平。如何做的太过，找到入侵者方法有很多，这也只是一种。
文章TAG：ip 由盈 转亏 运营商
