是否可以将 IP 地址完全屏蔽到无法检测到 IP 地址但活动连接仍处于活动状态的程度?

网络工程 ip 虚拟专用网 网络 安全
2022-02-15 01:44:39

我会保持简短而甜蜜;

我们都知道要连接到互联网,您需要一个地址,例如2001:x**192.x**.

使用 vpn,虽然它确实会加密事物并屏蔽您的 IP,但它仍会返回一个 IP。

我想知道的是:是否可以将 IP 隐藏在加密字符串后面,例如;0xFF7mXeFxb55klKEzVcb27

虽然这听起来很牵强,但我想知道它是否有可能,因为它可以实现更高级别的匿名性和加密。

2个回答

不。

当您建立连接并要求服务器向您发送信息时,服务器必须知道将答案发送到哪里。所以它需要知道你的IP地址。

即使在您发送信息且不需要任何响应的少数情况下,这也不是 IP 协议的工作方式。一个数据包始终包含源 IP 地址和目标 IP 地址,即使其中一个地址与另一个地址混淆。

我们都知道要连接到互联网,您需要一个像 2001:x** 或 192.x** 这样的地址。

错误的。要参与 Internet,您需要一个公共IP 地址 - 任何未保留供公众使用且通常由您的 ISP 提供的地址。

如果您在本地使用私有 IPv4 地址(根据 RFC 1918 从 10.0.0.0/8、172.16.0.0/12 或 192.168.0.0/16),则必须使用源 NAT 将该地址转换为有效的公共 IP 地址,然后才能发送到互联网。

使用 vpn,虽然它确实会加密事物并屏蔽您的 IP,但它仍会返回一个 IP。

您的意思似乎是一个VPN 服务,它为您提供另一个与您的 ISP 不同的公共 IP 地址。“返回 IP”地址似乎是指“使用外部可见的公共 IP 地址”——是的,这是 Internet 通信所必需的,见上文。

通常,VPN 链接在 Internet 等不受信任的网络上提供私有和加密链接。隧道还用于传输不兼容的地址(例如公共地址空间上的私有地址)。

我想知道的是:是否可以将 IP 隐藏在加密字符串后面,例如;0xFF7mXeFxb55klKEzVcb27

不可以。互联网上的 IP 地址不能以任何方式加密。数据包的源 IP 地址必须对目标有效才能返回回复。