设备联网之后都会分配IP地址，可以类比成门牌号。网站、广告服务商，还有各类App，依靠这个号码大致判断访问者所在城市与运营商。想要隐藏IP的需求各不相同，有人不想持续收到定向广告，有人不愿网站记录位置信息，还有人单纯不想被识别身份。隐藏IP的手段不少，但不同方案可靠程度、适用场景差异很大。
VPN是大家最常听到的方案。原理是本机流量发送至VPN服务器，由VPN代为访问目标站点，网站记录的IP是VPN节点IP，不是家用宽带IP。挑选VPN不能只看宣传，要确认是否有清晰日志策略、支持所需设备，节点地区是否满足需求。免费VPN风险很高，服务器运营存在成本，如果不靠用户付费，就有可能通过抓取浏览数据盈利。部分免费VPN会植入广告、记录访问记录，甚至把用户设备当作中转出口节点。
代理服务器是另一种方案。网页代理上手最简单，打开代理网站，输入目标网址，由代理加载页面。缺点是只能代理浏览器流量，其余App不走代理，代理运营方能够查看全部访问内容。SOCKS代理层级更低，可以代理更多类型流量，配置步骤会麻烦一点。浏览器插件代理切换工具操作便捷，一键切换IP，适合只修改浏览器出口IP的场景。代理和VPN有相同局限，必须信任服务商，服务商想要记录流量，用户无法阻止。
Tor的实现逻辑不一样。流量在多个节点之间多层加密转发，每一跳节点只能知道上一级和下一级地址，没有任何节点能同时看到流量起点和终点。在普通工具里，Tor匿名能力最强。代价是网速慢，网页加载等待时间长，视频基本无法播放。同时Tor出口IP属于公开列表，不少网站直接封禁Tor流量。适合对匿名性要求高、不看重网速的场景，日常浏览网页使用体验较差。
切换公共WiFi或者手机流量，IP地址会发生变化，但不等于隐藏IP。公共WiFi出口IP归属商家宽带，运营商和WiFi服务商依旧能够监控流量。手机流量更换为基站出口IP，运营商仍然掌握位置信息。这种操作只是更换IP，流量链路依旧可以溯源。
浏览器无痕模式经常被误解。无痕模式只会在本机不保存浏览记录与Cookie，IP地址、网络请求、DNS查询照常发送。网站依旧可以获取你的IP。无痕模式只能防止身边人查看本地浏览痕迹，无法对网站隐藏身份。
就算启用VPN或者代理，IP也未必完全隐藏。DNS请求有可能绕过代理直接发送，泄露真实网络位置。WebRTC浏览器接口也可能泄露本地内网IP，哪怕代理处于开启状态。网站还可以依靠浏览器指纹、Canvas指纹、时区、语言这类信息识别访客，这类标识和IP无关，更换IP也无法规避。想要做好隐藏，DNS请求需要走代理通道，关闭WebRTC，优先使用注重隐私的专用浏览器，并且不要登录任何个人账号。
有一点需要认清，隐藏IP不等于完全匿名。网站留存的行为习惯、打字特征、登录账号、支付银行卡，任意实名信息都可以关联到真实身份。IP只是网络地址标识，不是身份凭证。只隐藏IP，依旧有其他溯源线索。
隐藏IP需要区分场景。普通用户单纯规避广告追踪，靠谱VPN或者浏览器隐私扩展就足够。跨境电商、社交媒体账号运营需要稳定干净住宅IP，和普通VPN不是一类产品。涉及法律红线的行为，技术手段无法规避追责，IP隐藏之后依旧会留下各类痕迹。选定工具之前，先明确需要保护的信息，以及愿意投入的时间和成本。