花錢就能“隨心改”？

　　代改IP地址暗藏隱私泄露風險

　　本報記者 袁璐

　　近日，包括微博、微信、知乎、小紅書等互聯網平臺陸續上線了顯示IP屬地的功能，國內用戶顯示到省份或地區，國外用戶顯示到國家。不少網絡“大V”暴露了自己此前假裝在國外的痕跡，主頁的IP屬地大多在中國境內，被網友紛紛調侃“露了餡兒”。

　　網紅IP地址“翻車”后，有人動起了歪腦筋，想在網上用非法手段變換真實IP歸屬地，也由此催生日租、包月、包年等付費IP代理的“黑生意”。網絡安全專家表示，改IP并不能真的修改手機、電腦等的上網身份地址，反而隱藏著隱私泄露、被竊取金融賬戶等風險。

　　探訪

　　花上15元就能包月改IP

　　昨天，記者通過“IP屬地”“IP代理”等關鍵詞，輕松在多個電商平臺找到了IP代理服務。這些商家表示，能夠支持電腦、手機、模擬器等設備更改IP，并按包年、包月、日租等模式收費。其中，記者在一家淘寶網店實測發現，靜態代理IP服務包月僅需15元。

　　“要改哪個APP？什么手機系統？”在簡單詢問后，該店家向記者出示了一個網站地址。記者付費并提供身份證號碼實名注冊后，在該地址跳轉的后臺系統看到，其“節點購買”頁面顯示支持上百個APP更改IP屬地，包括抖音、豆瓣、微博、微信、小紅書、知乎、閑魚等。

　　“你連接完新的IP地址，重新登錄一下某個APP，隨便找個帖子評論，評論完成后IP就修改成功了。”該賣家表示。

　　以新浪微博為例，記者按照提示從云南昆明、湖南長沙、山東青島等多個IP節點中選取了“廣東廣州”，在后臺系統切換IP地址后，微博主頁IP屬地在短時間內并沒有變化，但用賬號發布動態或者評論時，IP屬地隨之變成了偽裝后的廣州。

　　另外一名店鋪賣家則對記者表示，自己可以提供靜態IP或動態IP用于更改手機或電腦的IP地址，并且支持大部分APP，比較穩定，可供更改的地址幾乎涵蓋國內各大省市和自治區，“我可以給你提供半小時免費測試，如果覺得好用再付費。”

　　探究

　　改IP只是加了“傳話人”

　　IP是Internet Protocol(國際互聯協議)的縮寫，IP地址是互聯網協議特有的一種地址，是上網需要的唯一的身份地址。

　　奇安信行業安全研究中心主任裴智勇告訴記者，所謂改IP，并不是真的修改了手機的上網IP，而是修改了信息接收方看到的手機上網IP。“手機本身的IP，是運營商動態分配給每部手機或電腦的，如果真的改了這個IP，運營商就會無法識別你的設備，也就上不了網。”

　　裴智勇表示，使用“代理”改IP的方法，是讓某部手機先把信息發送給某個網絡代理服務器，再以代理服務器的身份，把該信息發送給接受方。代理服務器在哪里，顯示的IP地址就在哪里。由于接收方只知道信息是通過某個代理服務器IP發來的，但并不知道是誰把信息發給了服務器，所以，最終在接收方或平臺看來，信息是從代理服務器的IP發出來的。

　　“打個比方，不管誰來找你，你都讓鄰居張大媽給傳話。那么外界就只知道去哪找張大媽，但不知道到哪去找你。在網絡上，張大媽就是你的代理服務器。”裴智勇說。

　　需要說明的是，記者在調查中了解到，識別IP是否被修改過，對從業者來說并非難事。無論是互聯網平臺還是具體APP，只要識別出哪些IP是代理服務器，就可以“順藤摸瓜”，迅速封禁處罰代理IP背后的賬號。一旦涉嫌網絡犯罪，公安和運營商也可以迅速找到信息源頭。

　　警惕

　　IP屬地更改后風險激增

　　對于上線IP屬地功能，不少平臺表示，初衷是為了減少冒充熱點事件當事人、惡意造謠、蹭流量等不良行為。但也有網友表示擔憂，擔心開放IP屬地后會泄露隱私，繼而想尋求修改IP地址。然而，修改IP真的能保護隱私么？在探訪中，多個IP代理系統在注冊過程中均要求記者提供真實姓名和身份證號。

　　“修改IP，就是為了隱藏信息發送源。”裴智勇表示，從實踐情況來看，購買和使用改IP的軟件或服務，很難得到法律的保護，消費者一旦與商家發生糾紛，往往很難進行維權。

　　“平安北京”日前也在微博上提醒稱，對于個人而言，使用了黑代理IP后，黑客和病毒入侵個人的主機、獲取個人信息和資料比吃飯還簡單。

　　中國電子技術標準化研究院網絡安全研究中心測評實驗室副主任何延哲則對記者表示，社交平臺顯示IP屬地信息具有重要意義，能夠給大眾提供地址參考，使大眾建立基本判斷，從而肅清網絡歪風邪氣，凈化網絡環境。“我們必須警惕IP代理的風險，不可靠的IP代理極有可能會沾上‘黑灰產業鏈’，出現詐騙盜號、竊取金融賬戶、隱私泄露等問題。”

　　為此，何延哲也呼吁有關部門加強監管，要盡快出臺付費IP代理的監管規章，謹防付費IP代理的變體，同時不能僅憑關鍵詞屏蔽的手段防范IP代理業務行為，需要制定更多具有針對性的措施。