Posted on Wednesday, August 16, 2006 6:00 PM
#☆我的所有文章 #管窥IT
菜说一回就得啦，咋还续呢？都是胖淑惹的祸。博友胖淑在拙帖《菜说“IP”》后留言：
# re: 菜说“IP” Remove Comment 84256 8/15/2006 3:31 PM by 胖淑女
揍是说,每次俺来窥视,您都知道啊.
其实不然，比如胖淑到访，但她没有留言，我一般不能知道胖淑到访。假设她是从通州访问俺博客，但从通州来的访问IP有N多个，所以不能根据从通州来就判定是胖淑。她要从国内外其他地方来，不留言，更不能判定是她了。
举例说吧，下面是“我要啦”提供的一条访问信息：
访问者详细信息 ( IP 221.222.150.41 )
我到访问“来路”提供的网址上一看，那是新结识的网友独孤山猪的博客页面。昨夜我曾访问独孤山猪的博客并留言，所以根据一般经验判断，这八成是独孤山猪到访。假如这一时段有一条独孤山猪的留言，那据此基本可以判定是他来了。但这一时段没有独孤山猪的留言，因此根据这条信息不能实打实的判定这是独孤山猪到访。这条信息提供的确定意义是：某人通过北京海淀区的一台IP号为221.222.150.41的计算机，在2006-8-16 12:19:16这个起始时间，通过独孤山猪的博客页面上的链接，登陆俺的博客页面。至于“某人”是谁呢？不知道。不但我不知道，黑客（网络高手）也不知道。
说到这儿，想起一幅著名的绘画，印象是十几年前刊登在美国《纽约人》杂志上，画面是一只很可爱的狗狗坐在计算机前，画的注解是：在互联网上，没有人知道你是一只狗。这幅画和这句话一经问世即成经典。
这样的例子有很多，比如警方运用十八般武艺，发现并追踪到一台实施非法入侵（网络犯罪）的计算机。被入侵的可能是五角大楼或花旗银行，但实施入侵的计算机却可能在中东或北欧或南亚等世界的各种地方。计算机IP追踪到了，但使用那台机器实施入侵的是什么人呢？“没人知道你是一只狗”，没人知道。当这台机器再度实施非法入侵时，警察破门而入，抓着现行了。这才可能惊讶的发现，坐在计算机前的是个十几岁的孩子。这就是少年黑客，少年网络高手。也许功课一塌糊涂，但就有这嗜好和能耐，没事就上五角大楼或花旗银行或哪儿不让去他就去哪儿拿个弯。
所以说，胖淑或某位朋友到访，通常我不能确知，（万一您家那狗狗也能上机器拿弯呢。玩笑。）只有在一系列条件具备的情况下我才能确定知道某位朋友到访了。例如日前一个冰岛IP到访，俺并不知道那台计算机前面坐的是谁，正巧在同一时段exiula 在俺这儿留言，俺才知道是她从冰岛大驾光临（《exiula，来自冰岛的问候》）。
今天拙帖《博客一瞥31》后有这样一条留言：
# re: 博客一瞥31 Remove Comment 84439 8/16/2006 5:57 AM by 黑墨影人
啊，菜地先生的文字中信息量真大，此期又为李亚鹏的女儿送上一份爱心了！我这儿的情况：明天，去大英图书馆、博物馆、英国腊像馆等处采风。后天，争取去牛津大学一游。我的详情及今天新拍的部分照片，已经在最新的博客上，不单独汇报了。
http://blog.daqi.com/article/34411.html
周确于伦敦 060815/ 0：45
运用“我要啦”提供的IP追踪手段见到如下信息：
访问者详细信息 ( IP 212.135.220.61 )
| 基本信息 |
这是此用户第 6 次访问菜地, 2006-8-16 7:54:08
英国, 中文 - 中华人民共和国 (zh-cn), 位于-5 时区 |
| 客户端信息 |
Windows 2000, MSIE 6.0, 800×600, 232 色, 未安装 Alexa 工具条 |
| 入口网址 |
http://blog.bcchinese.net/caidi/ |
俺昨天已知博友黑墨影人（周确）已经离开墨西哥并在伦敦希斯罗机场着陆（日前那儿正闹恐怖），通过他的留言可以判定“我要啦”提供的这个IP（计算机）前面坐着的是周兄。假如周兄潜水登陆，不留言，根据这条IP信息则不能确定这是周兄登陆。俺这里从英国来访的IP这不是惟一，曾有数十个来自英伦的IP登陆俺博客，俺一般都不知道那IP（计算机）前面坐着谁。
当我们通过留言、IP信息的综合分析，确知这是周兄来访后，咱还能通过这些信息了解到更多一些有趣的情况。例如：第一、基本信息显示“这是此用户第 6 次访问菜地”，由此估计这个IP八成是周兄的笔记本电脑，他在墨西哥时即曾用此电脑访问过菜地。因为很难想象他刚到英国，在百忙之中借用别人的机器6次访问菜地。第二、这台机器装着咱国内的中文系统语言。第三、这台机器从英国来访，但机器时间可能还没调整，仍然显示“位于-5时区”（纽约、华盛顿位于-5时区）这可能是周兄在墨西哥用的美国东部时间。这也基本表明这不是英国本地的机器，英国是格林威治时间，0时区，谁会在0时区的机器里设置-5时区的时间呢。第四、这台机器装的是Win2000操作系统以及IE6浏览器，分辨率不是很高，也许表明这不是一台新机器，而是一台有点“老”的机器。第五、没有显示其他网络“来路”，说明周兄是直接输入“入口网址”，更可能的是他把俺的博客地址存在他的IE收藏夹内，直接点击收藏夹内的地址登陆俺的博客。第六、来访时间显示“2006-8-16 7:54:08”（北京时间），而周兄留言自己标明的落款时间是“周确于伦敦 060815/ 0：45”。其实伦敦和北京隔着7个时区，他留言当时的时间应是15日23:45。他可能和80天环游地球那位似的算差了将近一天的时间，或者他还没有倒过时差来，还处于糊哩八涂的状态。哈哈哈！他不是到英国了吗，咱给他远程福尔摩斯一把。还有第七、可以猜想，日后周兄看到俺说他“糊哩八涂”，也会“哈哈哈”……
菜说也就这程度了，基本上是面瓜或菜鸟程度。您如果要知道更多有关IP的知识，可上这个网页：http://www.chinaitlab.com/www/techspecial/ip/#4 这是“中国IT认证实验室”的一个网页，标题是：菜鸟也疯狂——IP地址知识普及专题。俺上去刻苦学习了很多次呢，不过基本上还是“糊哩八涂”。比如：“IP地址的分配方法向来都是令初学者头痛的问题，因为涉及子网掩码的概念和计算，我们要了解IP地址和子网掩码的关系，子网掩码的应用……”。得得得，俺脑袋已经大了，晕。
北京时间：2006年8月16日20:00 贴出
栏目：管窥IT 相关：什么是Alexa？