如何追踪动态IP地址?

信息安全 路由 路由器
2021-08-16 16:12:05

有没有办法追溯之前谁使用了公共动态 IP 地址?

是否可以在给定时间使用 IP 地址找出主机的 MAC 地址?(例如,您可以询问网关以找到这些历史数据吗?)

或者一旦重新分配了 IP 地址,它就会消失吗?

3个回答

Internet 服务提供商通常会详细记录在任何给定时间将哪个动态 IP 地址分配给哪个客户。但是,一般来说,他们只有在收到法院命令时才会将此信息提供给执法部门,以保护隐私。

至于 MAC 地址,ISP 可能还知道用于该 IP 地址的家庭路由器的 MAC 地址(假设这是住宅 Internet 连接)。但是,他们很可能知道该路由器后面任何设备的 MAC 地址,因为 MAC 地址仅在同一个 LAN 内可见。这些 MAC 地址可能会或可能不会被家庭路由器记录,具体取决于品牌/配置。

DHCP服务器日志将记录过去发布的MAC地址和 IP 地址。我在自己的公司网络中执行此操作以查找异常情况。

但是您的问题是关于公共 IP 地址的。同样的原则也适用,而且这些数据不是公共信息:您必须访问网络设备的日志。

因此,对于普通人(不是政府机构),除非您拥有自己控制的某种形式的日志记录,否则您无法确定谁最后拥有 IP 地址。

一个简单的答案是向您的ISP提交请求,并附上执法机构的公共 IP 地址文件。