简介这份docx文档面向对网络基础知识与Windows系统工具有一定兴趣的初学者围绕「如何查看QQ好友的IP地址信息」这一具体问题展开帮助读者理解从本机网络连接中定位远程地址的完整思路。文档共1个文件为docx格式压缩包约288KB内容以图文步骤形式呈现便于边看边操作。讲解覆盖任务管理器与资源监视器的调用、网络详细信息界面的使用、TCP连接中远程地址的识别、IP地址概念以及借助百度搜索反查物理位置等知识点并配有知识点总结方便读者梳理网络排查的基本逻辑。目前已有371人学习适合希望了解网络连接监测与IP定位原理、想通过小案例入门系统网络工具的人群参考也可作为日常网络知识拓展的轻量资料。1. 从「查看QQ好友IP」说起一个被误读多年的网络排查需求很多人第一次搜「如何查看QQ好友的IP地址信息」动机其实很朴素要么是怀疑对方身份要么是想确认聊天对象是不是同城要么是遇到了骚扰想留个证据。但这里有一个必须先说清楚的前提——QQ 从很早就把点对点直连改成了服务器中转你发出去的每条消息、每张图片绝大多数情况下走的是腾讯的接入服务器而不是你和对方之间的直连通道。这意味着在正常聊天场景下你根本拿不到对方的真实公网 IP任何声称「一键显示好友 IP」的工具要么是读取了本地缓存的过期数据要么干脆就是骗你装软件。那这个标题还有没有可做的空间有但方向要换。真正能落地的是网络层排查思路当你和好友处于同一个局域网、或者你们在联机游戏、语音通话、文件直传这类会建立直连的场景里IP 信息才会暴露在可观测的范围内。这篇文章不讲玄学工具而是把「什么情况下能拿到 IP」「用什么命令拿」「拿到之后怎么判断」这三件事拆开讲透。适合两类人一是做网络运维或安全排查的工程师需要理解即时通讯软件的连接模型二是普通用户想搞清楚自己到底有没有可能看到对方的 IP避免被割韭菜。2. 先搞懂 QQ 的连接模型为什么你抓不到好友 IP2.1 服务器中转与直连的判定逻辑QQ 的通信架构经历过几次大改。早期版本确实存在大量 UDP 直连那时候用抓包工具能看到大量点对点流量。但现在的主流版本文本消息、图片、文件传输默认都走中转服务器。判断依据很简单看你的 QQ 进程有没有和大量陌生 IP 建立长连接。如果只有少数几个腾讯机房的 IP那就是纯中转如果出现了和你同网段的 IP那才可能是直连。我一般会先用系统自带的网络工具看一眼当前连接。Windows 下用netstatmacOS 和 Linux 下用lsof或ss。这一步不是为了直接拿到好友 IP而是先确认你的 QQ 到底在和谁说话。# Windows: 查看 QQ 进程的所有网络连接 netstat -ano | findstr ESTABLISHED | findstr QQ # macOS / Linux: 查看 QQ 相关进程的网络连接 lsof -i -P -n | grep -i qq # 或者用 ssLinux ss -tnp | grep -i qq逻辑说明netstat -ano会列出所有活动连接-a显示所有-n不解析域名-o显示进程 PID。findstr做二次过滤只保留 QQ 相关的行。macOS 的lsof -i列出所有网络文件-P禁止端口转服务名-n禁止 IP 转主机名。参数上如果你看到大量ESTABLISHED状态的连接指向同一个/16或/24网段那基本就是腾讯的中转集群不是好友的 IP。2.2 什么场景下才可能看到真实 IP只有三种情况值得你花时间第一你和好友在同一个局域网内比如同一个 WiFi 下用 QQ 传文件这时候可能走内网直连第二你们在玩同一款支持 P2P 联机的游戏游戏本身会暴露 IP第三你们进行 QQ 语音或视频通话部分版本在 NAT 类型友好的情况下会尝试直连。除此之外纯文字聊天不要指望。这里要引入一个概念叫NAT 穿透。当双方都在复杂的 NAT 后面时QQ 服务器会尝试协助打洞打洞成功就直连失败就继续中转。打洞成功的标志是你的 QQ 进程出现了一个对端公网 IP 的连接且这个 IP 不属于腾讯已知的机房段。你可以通过whois或在线 IP 归属查询来验证。但注意即使打洞成功你看到的也可能是对方路由器的公网 IP而不是对方电脑的局域网 IP除非你们在同一个内网。提示不要用任何来路不明的「QQ IP 查看器」。这类工具通常要求你输入账号密码或者诱导你安装带后门的程序。真正的网络排查靠的是系统命令和抓包工具不是第三方黑盒。3. 用系统命令和抓包工具做一次可复现的排查3.1 Windows 下用资源监视器和 netstat 定位可疑连接如果你坚持要排查第一步是打开「资源监视器」。按Win R输入resmon切换到「网络」选项卡。在「TCP 连接」列表里找到 QQ 的进程看「远程地址」这一列。如果出现了一个非腾讯网段的 IP并且你正在和某个好友传文件或语音那这个 IP 就值得进一步查。但资源监视器刷新慢更精确的做法是用netstat配合tasklist先拿到 QQ 的 PID再过滤。# 第一步找到 QQ 的进程 PID tasklist | findstr QQ # 第二步用 PID 过滤该进程的所有 TCP 连接 netstat -ano | findstr ESTABLISHED | findstr 你的QQ_PID # 第三步对可疑 IP 做归属查询用 nslookup 反查或在线工具 nslookup 可疑IP逻辑说明tasklist列出所有进程findstr QQ过滤出 QQ 相关的行记下 PID。netstat -ano里的-o就是 PID所以第二步用 PID 做精确过滤。第三步的nslookup对公网 IP 通常查不到有效域名但可以确认这个 IP 有没有反向解析记录。参数上如果你看到SYN_SENT状态说明连接还没建立可能是扫描行为ESTABLISHED才是稳定连接。3.2 用 Wireshark 抓包并过滤 QQ 流量命令行只能看连接状态要看具体内容得用 Wireshark。安装后选择你的活动网卡开始抓包。然后让好友给你发一条消息或者发起一次语音通话。停止抓包后在过滤器里输入udp.port 8000 || udp.port 8001这是 QQ 常用的 UDP 端口范围。但更通用的做法是按 IP 过滤先找到腾讯服务器的 IP 段然后排除它们。# Wireshark 显示过滤器示例不是命令是过滤表达式 ip.src 你的IP ip.dst ! 腾讯服务器IP段 udp # 或者按协议过滤 OICQ 协议QQ 的旧称 oicq逻辑说明Wireshark 的显示过滤器语法里ip.src和ip.dst分别指定源和目标 IP!排除已知的腾讯服务器。udp只显示 UDP 包因为 QQ 的直连尝试多用 UDP。oicq是 Wireshark 内置的 QQ 协议解析器但新版本 QQ 可能不再使用明文 OICQ 协议所以这个过滤器不一定有结果。参数上如果你抓到大量发往同一个陌生 IP 的 UDP 包且包长度在 100 字节以下那可能是心跳包不一定是好友 IP。注意抓包只能看到你本机网卡进出的流量。如果 QQ 走的是中转你抓到的全是和腾讯服务器的加密流量看不到好友的任何信息。这是加密和架构决定的不是工具能绕过的。3.3 用 ping 和 tracert 做辅助判断仅限同局域网如果你们在同一个 WiFi 下可以先用ping扫一遍局域网看有哪些设备在线。然后结合 QQ 传文件时的连接状态猜测哪个 IP 是好友的设备。但这个方法很粗糙因为局域网里可能有几十个设备。# Windows: 查看 ARP 缓存表列出局域网内最近通信过的设备 arp -a # 然后对可疑 IP 做 ping 测试 ping -n 4 可疑局域网IP # 追踪路由仅用于公网 IP 的路径分析 tracert 可疑公网IP逻辑说明arp -a显示 IP 和 MAC 地址的对应关系你可以看到局域网内所有活跃设备。ping -n 4发 4 个 ICMP 包看延迟和丢包。tracert追踪到目标 IP 经过的路由跳数。参数上如果ping的延迟小于 5ms基本可以确定是同一局域网如果延迟在 20ms 以上可能是同城不同网络。但注意很多设备禁 ping所以 ping 不通不代表不在线。4. 避坑那些年我在 IP 排查上翻过的车4.1 坑一把腾讯服务器 IP 当成好友 IP现象用netstat看到 QQ 连着十几个 IP兴冲冲去查归属结果全是深圳、上海等地的机房。 原因QQ 的中转服务器遍布全国你的 QQ 会同时和多个接入点保持连接这些 IP 都是腾讯的。 解决先查腾讯的 IP 段列表网上有公开的 AS 号信息把属于腾讯的 IP 全部排除剩下的才可能是直连对端。但大多数情况下排除完就什么都不剩了。4.2 坑二用第三方工具导致账号被盗现象下载了某个「QQ IP 查看器」输入账号密码后第二天账号就被盗了。 原因这类工具绝大多数是钓鱼软件界面做得像模像样后台直接把你的账号密码发到攻击者服务器。 解决永远不要用第三方工具查 IP。系统自带的netstat、lsof、Wireshark 足够用而且安全。如果非要图形化用微软官方的 Process Explorer 或 TCPView。4.3 坑三抓包抓到的是加密流量看不懂就以为没抓到现象Wireshark 里一堆 TCP 包但内容全是乱码找不到任何可读信息。 原因QQ 的通信早就全链路加密了你抓到的只是密文。即使抓到直连包也解不出内容。 解决抓包的目的不是解密内容而是看连接关系。你只需要关注源 IP、目标 IP、端口和包长度不需要看懂载荷。如果目标是确认对方 IP看 IP 头就够了。4.4 坑四在 NAT 环境下误判对方 IP现象你看到对方 IP 是192.168.1.5以为拿到了对方内网地址结果发现那是你自己路由器的地址。 原因NAT 环境下你看到的可能是自己这一侧的网关地址或者是运营商级 NAT 的地址。 解决用tracert看路径如果第一跳就是你的网关那说明你看到的不是对端。真正的对端公网 IP 应该出现在路径的末端而不是第一跳。4.5 坑五以为所有 QQ 版本行为一致现象在旧版 QQ 上能抓到的直连在新版 QQ 上完全抓不到。 原因腾讯在不同版本、不同平台Windows、macOS、手机上的网络策略不同。手机 QQ 几乎全走中转PC 版在某些场景下才尝试直连。 解决先确认你的 QQ 版本和平台。如果是手机 QQ基本可以放弃 IP 排查因为架构上就不给你这个机会。5. 进阶用 Python 脚本做连接监控与 IP 归属批量查询如果你需要长期监控 QQ 的连接变化手动敲命令太累。我一般会写一个 Python 脚本定时抓取netstat输出过滤出 QQ 进程的连接然后调用公开的 IP 归属 API 做批量查询。下面是一个可复现的最小实现。import subprocess import re import time import requests # 配置你的 QQ 进程名关键字 QQ_PROCESS_KEYWORD QQ # 腾讯常见 IP 段前缀简化版实际需要更完整的列表 TENCENT_PREFIXES [119.147., 183.3., 183.60., 58.251., 121.51.] def get_qq_connections(): 获取当前 QQ 进程的所有 TCP 连接 # Windows 下用 netstat -anoLinux/macOS 下用 lsof try: output subprocess.check_output( [netstat, -ano], encodingutf-8, errorsignore ) except FileNotFoundError: output subprocess.check_output( [lsof, -i, -P, -n], encodingutf-8, errorsignore ) connections [] for line in output.splitlines(): if ESTABLISHED not in line: continue # 提取远程地址和 PID parts line.split() if len(parts) 4: continue remote parts[2] if : in parts[2] else parts[1] pid parts[-1] connections.append((remote, pid)) return connections def is_tencent_ip(ip): 判断 IP 是否属于腾讯常见段 return any(ip.startswith(prefix) for prefix in TENCENT_PREFIXES) def query_ip_location(ip): 调用公开 API 查询 IP 归属示例用 ip-api.com免费版有限制 try: resp requests.get(fhttp://ip-api.com/json/{ip}?langzh-CN, timeout3) data resp.json() if data.get(status) success: return f{data.get(country)} {data.get(regionName)} {data.get(city)} except Exception: pass return 查询失败 def main(): print(开始监控 QQ 连接按 CtrlC 停止...) seen set() while True: conns get_qq_connections() for remote, pid in conns: ip remote.split(:)[0] if ip in seen: continue seen.add(ip) if is_tencent_ip(ip): print(f[腾讯中转] {ip} (PID: {pid})) else: location query_ip_location(ip) print(f[可疑直连] {ip} - {location} (PID: {pid})) time.sleep(5) if __name__ __main__: main()逻辑说明脚本先用subprocess调用系统命令拿到所有ESTABLISHED连接然后按 PID 过滤出 QQ 相关的行。is_tencent_ip函数用前缀匹配做粗筛实际使用时建议换成完整的腾讯 AS 号 IP 段列表。query_ip_location调用ip-api.com的免费接口注意免费版每分钟限 45 次请求所以脚本里用seen集合去重避免重复查询。参数上time.sleep(5)控制轮询间隔太短会被 API 限流太长会漏掉短连接。这个脚本的价值不在于「抓到好友 IP」而在于帮你建立连接基线。跑上一周你就知道你的 QQ 平时都连哪些 IP一旦出现异常 IP你能第一时间发现。这才是网络排查的正确姿势先知道正常是什么样才能判断异常。提示ip-api.com的免费接口只支持 HTTP不支持 HTTPS。如果你对隐私有要求可以换成ipinfo.io或ipapi.com但免费额度更少。另外批量查询 IP 归属可能违反某些服务的使用条款仅建议个人排查使用。最后说一个我自己的习惯每次怀疑网络问题时先netstat看一眼再ping一下网关最后才考虑抓包。大部分所谓的「IP 泄露」恐慌在第一步就能排除掉。希望帮到你。本文还有配套的精品资源点击获取