手机ip地址是什么（ip地址查询精确到街道）

无论手机漫游到天涯海角，手机漫游所在的SGSN都可以根据手机号查询手机的归属地，也可以查询归属地的GGSN的IP地址，然后使用GTP（GPRS）在漫游位置和归属位置之间建立连接。 GTP隧道，如下：

漫游 SGSN 归属地 GGSN

漫游使用GTP隧道让手机所有的数据流量流向归属地的GGSN，并在归属地剥离GTP隧道头以获取用户的消息进行进一步处理：

(1)如果手机请求分配IP地址等参数，GGSN将IP地址等参数返回给手机用户，并通过GTP隧道传输

(2) 如果是访问的流量，GGSN完成NAT，将用户流量发送到

这样做的好处是所有用户的数据流量都经过起源地的计费系统，便于统一计费。

不然主体的手机卡去山东，山东出一张账单，去海南再出一张账单。 . . 麻烦哇？ 统一计费非常方便，漫游流量单独显示。

所以无论是开机漫游到异地，还是异地重启，手机获取到的IP都是归属地的IP地址。 访问中显示的也是归属GGSN的公网IP池中的一个IP地址。 显然，将用户流量通过隧道传输到家庭位置可能会增加端到端访问延迟。

有同学评论说，手机上网也是用漫游地的IP地址。 是的，有这样一种模式。 漫游区的GGSN分配IP地址，漫游区的GGSN为用户上网做NAT，然后将流量发送到IP地址。

显然，这种模式最大的弊端是当用户漫游到国外时，本国的安全审计部门无法对流量进行审核，因为手机流量不会回流到本国的过滤网关。

全隧道模式（Full Mode）

手机使用家庭IP上网，与全隧道方式远程访问非常相似。 比如某公司出差的员工，有的是去欧洲或者美洲出差，但是这些用户先远程拨入上海总公司的安全网关，然后在两者之间建立安全隧道员工的计算机和安全网关。 所有流量，包括对公司内部资源的访问，都通过安全隧道到达上海公司的安全网关，然后进行进一步处理。 那么这些员工在互联网上的IP地址，无论走到哪里，都显示上海网关的IP地址。

全隧道模式是企业安全管理的理想解决方案。 用户出差访问的流量会经过公司的防火墙。 防火墙可以对报文进行1-7层检查，过滤掉报文中潜在的恶意代码。 这样既保护了用户电脑的安全，也保护了公司网络的安全。

隧道拆分模式（Split Mode）

手机用户使用漫游IP上网，类似于隧道拆分方式的远程访问。 隧道拆分一般有两种流量：

(1) 获取公司内部资源

需要隧道到公司网关

(2) 访问

可以直接使用本地分配的IP地址上网，流量不会回流到公司。 网站上显示的IP地址自然是漫游IP地址。

在这种模式下，用户需要做好自己的安全防护，这样每一个暴露的员工都是潜在的安全隐患，而且安全隐患更大。

注：本文转载自车小胖谭网络微信公众号； 文中观点仅供参考。

亿文科技，网络空间地图测绘领域的技术专家，提供最全面、最精准的网络空间地图服务。

公司成立于2012年，专注于网络空间、地理空间和社会空间的相互映射，绘制三合一的网络空间地图，检测网络空间资源的静态属性和动态变化。 拥有软件著作权19项，发明专利10项。

郑重声明：本文版权归原作者所有，转载文章仅出于传播更多信息之目的。 如作者信息标注有误，请第一时间联系我们修改或删除，谢谢。