如何查询通信链路中所有中间节点/服务器及对端用户的公网IP

核心场景结论 #

你描述的经过Instagram这类中心化应用服务器中转的端到端通信场景下，不存在可行的通用技术方案能直接获取对端用户的公网IP，也无法获取完整的端到端全链路节点，原因如下：

• 这类中心化社交平台的通信逻辑为两端分别和平台服务器独立建立连接，你和好友不存在直接的IP层数据链路，你发送的所有内容都要先上传到平台服务器，再由服务器转发给目标用户。你仅能观测到你本地设备到平台入口服务器的数据包交互，无法触及平台内部的转发链路，也无法收到你好友设备直接发出的任何IP数据包
• 平台有严格的用户隐私防护机制，不会将任意用户的公网IP、接入链路等信息暴露给其他普通用户

可实现的场景说明 #

仅在以下两类场景中，你可以获取对应链路的节点和目标IP：

1. 你本地设备到某台已知公网IP的服务器的链路探测
   可以使用traceroute（Linux/macOS）或tracert（Windows）工具实现，原理是逐跳发送TTL从1开始递增的探测包，通过接收每一跳返回的ICMP超时响应包的源IP，拼接出完整的三层路由路径，示例命令：

# 普通ICMP探测到Instagram服务器的链路
traceroute <Instagram服务器IP>
# 针对ICMP被封的场景使用TCP探测
tcptraceroute <Instagram服务器IP> 443

2. 你和对端设备存在直接IP通信的场景
   如果双方已经通过P2P协议、直连等方式建立了直接的IP层连接，你可以通过netstat、ss等本地连接查询工具直接获取对端的公网IP，也可以用上述traceroute工具探测你到对端IP的中间链路节点。

所谓"查社交软件好友IP"服务的虚假性说明 #

市面上声称可以查询社交平台好友IP的服务均为诈骗，本质是利用了普通人对通信链路的认知差，要么伪造虚假IP返回，要么要求你诱导好友点击钓鱼链接，通过访问你控制的服务器来获取对方IP——后者属于非法获取公民个人信息的违法行为，会承担对应的法律责任。

注意：未经授权获取他人IP地址、监控他人网络链路属于侵犯公民隐私的行为，违反《网络安全法》《个人信息保护法》等相关法律法规，请勿将相关技术用于非法用途。

内容的提问来源于stack exchange，提问作者Rajat kashyap