具有邊界網關協議（BGP）經驗的網絡工程師。

是的。但是通常，攻擊必須針對更大的地址塊，並且（如Eevee所述）要求攻擊者俱有特定的技能和訪問權限。如果有人打電話給您並聲稱您的IP被黑，那麼他們可能是騙子。掛斷電話！

回到問題所在：

假設“好ISP”公司分配了1.1.0.0/16。您是“優質ISP”的客戶，並且您的家庭路由器公共IP地址為1.1.5.5。

“ EvilCo”希望通過下載1.1中不適當的內容來使您看起來很糟糕。 5.5。他們具有到Internet的未經過濾的BGP路由協議連接，並發布1.1.5.5/32。

該攻擊失敗。儘管未過濾其BGP連接（在這裡我們談論的是路由公告過濾器，而不是數據包過濾器），但Internet ISP通常不接受比/ 24更具體的IPv4路由。

因此EvilCo會發布1.1 BGP中的.5.0 / 24。那成功了。核心Internet路由表中同時存在1.1.5.0/24和1.1.0.0/16，並且贏得了更具體的路由！

一些緩解措施：

1. ISP通常會進行過濾到客戶的BGP連接，並且僅接受特定的路由，但是那裡有很多未過濾的BGP連接（我個人以前可以訪問一個BGP連接...它太舊了，它是在ISP加強其標準配置之前創建的）
2. 好的BGP運營商使用“ BGP監視服務”，當其他人宣傳其分配的區塊之一時，該服務會向他們發送電子郵件。 （BGPmon）
3. 有“路由註冊數據庫”（例如RADB），一些ISP嘗試使用數據庫來管理其路由，但是這些數據庫通常是不完整的。
4. 攻擊更大的塊（/ 24）會使攻擊更加明顯，因為多個人受到了影響，並且所有BGP更新都由多個組織記錄。
ol>

“好ISP”內部的流氓運營商也有可能專門接管您的/ 32。

任何人始終可以發送源IP為1.1.5.5的流量而無需重新路由阻止，但這不會導致完整的TCP握手，因此不會進行下載（DNS查詢通常是單數據包UDP，因此有人很容易從您的IP地址偽造DNS查詢以獲取不適當的域並將其發送到

在Wikipedia上對“ BGP劫持”事件進行了很好的討論和歷史。包括NANOG（北美網絡運營商組織）在內的網絡運營商組織進行溝通和合作，以在這些事件發生時進行處理（或至少可以看到）。

許多（大多數？）BGP劫持事件是“運營商錯誤” ”，而不是故意的。在某些情況下，公司會找到分配給不再運營的實體的IPv4地址空間，並將其用於業務運營。由於IP地址耗盡，IPv4地址空間稀缺且昂貴。

如果某人設法在您的計算機上安裝了後門程序，他們可以使用該程序作為代理服務器來路由所有流量，從而“竊取”您的ip。

所有活動將顯示因為來自您的ip地址，所以他們可以使用您的ip作為掩飾來做可疑的事情，以後您可能會對此負責。

注意：-我之所以寫這封信，是因為其他有關BGP劫持的答案很複雜，而且會非常吵雜，而其他答案涉及惡意軟件主題，但沒有提供詳細信息。

另一個地理位置的人可以以某種方式竊取我的IP地址嗎？

如果我要“竊取您的IP地址”或以其他方式使http請求到來，絕對可以。從您的位置開始，最簡單的方法是在系統中執行代碼。從那裡，我可以放下一個Shell並使用代理路由來自您計算機的所有流量。甚至，您甚至可以自己編寫一個很小的版本C。

1. 一旦您的惡意軟件建立了套接字連接，客戶端就可以發送和接收數據。您所需要做的就是從C&C網絡發送數據。例如，您可以編寫www.google.com和將數據發送給客戶端。
2. 客戶端將收到該數據，然後您調用getaddrinfo，對有效的http請求進行整理並將其發送到google.com。（對於https，您將使用libcurl之類的東西）
3. 對於google.com（其網絡服務器），該請求將源自您的計算機IP地址，從而有效地竊取了您的IP地址
ol>

同樣適用於文件下載和互聯網的其餘部分

BTW，BOTNETS使用相同的技術有效地執行DDOS攻擊原始IP受害的地方。

為簡化此處對某些內容所做的一些答复。

是的，從技術上講，竊取某人的IP地址是可能的，但極其困難。 Michael是正確的，理論上有人可以從惡意BGP AS *中發布您的地址塊，但是除非您的ISP提供給您一個可移植的IP地址（這意味著它可以離開ISP的AS），否則幾乎所有核心​​提供商都會拒絕它。

許多（儘管不是全部）提供商都要求通過RADB之類的註冊表來安裝路由器通告。

此外，要將路由插入到BGP中，您需要選擇合法的ISP。您不能只是啟動一個路由器實例並將其連接到ISP BGP實例並關閉並運行。 ISP不會對流氓路由廣告過於熱衷。

即使這一切都發生了，也會有插入毒物路徑的記錄，當毒物路徑被刪除時，很容易就能證明不是你。

採用用戶的桌面並安裝惡意軟件似乎容易得多，儘管肯定不是那麼容易。

*：BGP AS是BGP路由器用來告訴其他BGP路由器其組織結構的標識符。

不，他們不能。

從理論上講，當涉及到Internet時，一切皆有可能（您怎麼知道我不是手指巧的狗？），但他必須花一些錢，或數百萬美元來進行設置。而且這種轉移會在幾秒鐘內被發現並得到修復，因此，這是為報仇付出的巨大浪費。我可以想出更便宜，更有效的方法。

例如。問題中的示例-將一些毒品 off ze dark web 訂購到您的家庭住址並在訂單上註明您的姓名，然後向當地警察報銷，要便宜得多。然後發生了什麼-誰知道，也許什麼都不知道，他們的預算有限並且無力追趕幽靈。

“從您的IP地址購買”-這是一個少年的瘋狂夢想，沒人在乎那種證據除非他們調查的人是9-11級的成功恐怖分子。