IP地址算不算个人信息，前几年还存在争议，现在基本已经有定论。两高司法解释写明，公民个人信息包含各类可以单独，或是结合其他信息识别特定自然人身份、反映自然人活动情况的信息，住址、行踪轨迹都纳入其中。IP本身动态分配，单独一个IP没办法锁定具体个人，但在《个人信息安全规范》中，IP属于用户网络身份标识信息，被直接列为个人信息。所以在线查询IP归属地，和查询他人身份证号，在法律框架层面属于同类范畴。
自行查询别人IP会不会触犯法律，需要分场景判断。如果你是网络管理员，排查自有服务器问题，查询自有设备或是经过授权的网络，没有问题。但如果依靠技术手段，在网络上获取陌生人IP，或是凭借IP反向查询对方物理位置，就触碰法律红线。法律平台律师观点很明确，私自调取他人IP属于侵犯隐私权，会面临处罚。依据《治安管理处罚法》第四十二条，可处以五日以下拘留或者五百元以下罚款；情节较重，拘留五至十日，可并处五百元以下罚款。行政拘留会留下相关记录，处罚力度并不轻。
有一处细节需要厘清。IP按照区域由运营商分配，查询IP最多定位到城市或者区县，无法查到街道门牌号。IP到详细住址之间隔着运营商内部运维系统，这套系统数据不会对外公开。律师回答IP能否查到住址这类问题时，一般会说明要看调查原因；如果只是查询IP归属地，没有结合其他信息锁定特定自然人，实务中一般不会直接处罚。真正引发法律纠纷的，大多是查到IP之后继续实施其他行为，例如把IP和对方其他平台信息整合，或是利用IP信息骚扰、威胁对方。
还有更严重的一类情形。如果获取IP的手段本身违法，比如入侵路由器、破解WiFi，或是绕过访问控制获取IP数据，就不再只是治安处罚。有真实判例，三人在路由器植入后台程序，远程控制用户上网IP牟利，检察院以非法控制计算机信息系统罪起诉，最终法院判处有期徒刑。还有案件，嫌疑人在游戏加速器植入批量注册程序，具备IP伪装功能，最终以非法获取计算机信息系统数据罪定罪，违法所得八万余元，认定情节特别严重。这类案件核心不在于查询IP这个动作，而是获取IP的手段触犯刑法。
还有一类主体单独说明。国家机关工作人员、运营商员工、金融、医疗机构从业者，岗位权限可以拿到IP和用户身份的对应记录。这类人群私自查询、使用相关信息，性质完全不同。刑法第二百五十三条之一专门针对这类人员，利用职务便利获取公民个人信息，出售或是非法提供，情节严重，判处三年以下有期徒刑或者拘役。普通人的处罚门槛更高，这类岗位人员私自查询本身，就违背职务保密义务。
查询IP之后的用途，会影响法律定性。单纯自己查看，不传播、不骚扰他人，被追责概率偏低。但如果把IP连同归属地发布到网络，或是拿IP信息威胁对方，声称掌握对方位置，性质就改变。前面治安管理处罚条款第一项就是以恐吓信或者其他方式威胁他人人身安全，用IP信息威胁他人很容易适用这条。更进一步，出售IP信息或是提供给他人用于犯罪，处罚不再是短期拘留，侵犯公民个人信息罪起点为三年以下有期徒刑，情节特别严重最高七年。
还有一处灰色地带。市面上很多在线IP查询工具，输入IP就能展示归属地、运营商、经纬度。工具本身合法，数据来源是公开IP注册资料与商业数据库，任何人都可以使用。用这类工具查询IP归属地，和地图查询地址性质相近。风险点在于查询对象，以及查询之后的操作。查看服务器访问日志里IP来源，属于正常运维。查询社交平台发生争执的陌生人IP，哪怕只是查看对方所在城市，这个行为已经属于获取他人个人信息，差别只在于对方会不会追责，平台有没有留存相关记录。
总而言之，IP的法律定位和大众直观感受不一样。看着只是一串数字，不含姓名、住址，但按照可识别性标准，归类为个人信息。查询操作技术上简单，浏览器输入字符就能完成，法律风险不由技术难度决定，核心看是否拥有查询权限、是否获得授权，以及获取信息之后如何使用。