平时大家很少留意IP地址，它就相当于网络世界里你家的门牌号，公开存在很容易被检索到。其他人拿到IP之后，轻量行为是推送定向广告；更麻烦的是有人盗用你的IP开展违规操作，借助你的IP发送垃圾邮件、刷恶意流量，最后收到投诉、被拉黑的却是你本人。
先做好基础防护工作
路由器是整个家庭网络的第一道关口。不少人买回来之后一直没有修改后台管理密码，保留admin/admin这类默认账号密码。攻击者扫描网段时，可以轻松破解这类弱密码，随意修改网络设置、踢掉内网设备。第一步要把路由器后台密码更换为复杂度更高的密码，开启WPA3加密，关闭UPnP、远程管理这类不常用功能，减少可以被利用的入口。
还有一项实用操作，IP和MAC地址绑定。在路由器后台，把内网每台设备对应的IP、MAC地址固定绑定。这么做主要抵御ARP攻击：同一局域网内攻击者伪造ARP应答，宣称某个IP归属自己设备，流量就会被劫持。绑定完成后，这类攻击很难生效。华为、TP-Link、华硕等品牌路由器后台都支持该功能，配置简单，几分钟就能完成设置。
不要让IP在公共网络裸暴露
连接公共Wi-Fi的时候，同一网络内其他用户理论上能够看到你的设备和网络流量。咖啡馆、机场、酒店网络风险更高，攻击者可以搭建同名虚假热点，一旦接入，你的全部网络流量都会经过攻击者设备。建议关闭手机Wi-Fi自动连接，避免设备自动接入陌生无线网络。
在公共网络处理敏感业务，VPN是比较稳妥的方案。原理是将全部流量加密，经由VPN服务器转发，外部只能获取VPN服务器IP，看不到你的真实公网IP。挑选VPN重点关注两点：日志留存策略，以及服务器节点所属司法辖区。尽量不要使用免费VPN，很多免费服务依靠抓取用户流量获利。
邮件发送也是容易忽略的环节。部分邮件服务商默认会在邮件头部带上发送方IP，收件人掌握相关知识就能查到你的发信位置。不想暴露该信息，可以在邮件客户端查找隐藏IP相关选项，或者改用网页版发送邮件，风险会低一些。
怀疑IP被盗用的排查手段
网络速率突然下降、路由器指示灯持续闪烁但你没有下载任务，或是平台提示IP存在异常行为，就需要排查问题。最简单的方式，打开路由器后台查看已接入设备列表，确认是否有陌生设备在线。GreyNoise提供免费IP检测工具，输入公网IP，查询该IP是否被标记参与僵尸网络活动。也可以做whois查询查看IP注册信息，普通用户注册信息被篡改概率不高，但查询之后心里更有数。
确认IP被盗用，最快止损办法是联系ISP运营商说明情况，请对方协助处理。如果根源是路由器被入侵，恢复路由器出厂设置，重置管理密码，关闭所有不必要远程访问，重新部署防护。
IP防护不存在一劳永逸的办法，攻击手段、网络环境都在持续变化。养成几个基础习惯，定期查看路由器后台陌生设备、密码不重复使用、及时更新设备软件补丁、不随意连接陌生Wi-Fi，就能阻挡绝大多数攻击。剩余风险交给专业防护工具和运营商兜底。