不管黑客用了多少跳板，最终是不是可以通过网络运营商找出真实 IP？
普通黑客Q，连接一个肉鸡A，然后通过A攻击目标T。这时从被攻击者T视角来看，是肉鸡A攻击了自己，如果被攻击者T想反杀，可以直接拿肉鸡A的权限，如果发现A是肉鸡，如果还想继续追踪，必须有A网络日志，如果Q干完活，日志清理的很妙，那一般是没办法。但如果被攻击者T可以调用电信运营商资源，就可以查看肉鸡A对应的网络异常记录，从而活捉黑客Q。中级黑客Q，连接一个代理P1,再连接一个代理P2...通过符合TA心意的Pn层级去攻击目标T，如果T想反杀，必须去把中间Proxy都攻破O(n-1)，酱紫才能搞黑客Q。如果出现这种级别的反杀行为，一般是做了大事情。高级黑客，连接一个代理P1, 再连接一个代理P2,通过代理P2去连接洋葱网络，洋葱网络再去攻击T，活干完，直接重置销毁P2和P1。T发现这样的情况，一般法律实体或个人就认栽了，不挣扎了。但国家队这种，还是会死磕一下。洋葱网络不一定安全哦，可能是蜜罐。顶级黑客Q，会通过公共非实名的无线网络卡或公共非实名WI-FI，使用超微设备，可能比树莓派都小很多那种，肯定也不是用Kali(一定是自己编译内核的微内核系统)，然后虚拟网卡桥接，所有关键流量操作必须通过虚拟网卡（为了防止非socket或其它未知应用的TCP/UDP通信暴露地址），穿个连帽衫（也可能带个V字面具）隐藏在非摄像头可视区域进行攻击T的操作，代理层面应该是高级Q差不多，如果有web操作，可能会把javsscript、webRTC、canvars等等涉及浏览器指纹的各种东西disable。当然，tcp包特性、系统特征等等必不可少的都会伪装起来，甚至是上网习惯，上网时间。这种一般到了间谍级别，能怎么办？反侦查意识到这个水平，只能出动6**了。终极黑客Q一般是理性做任务规划，手握大量核弹级0day(能进入美国北美司令部内部网络那种哦),“精通”各种加密协议、网络协议、奇淫异巧，差不多是在顶级Q的基础上会写一些"硬"代码在未来计划时间执行，通常T被攻击大喊大叫的时候，Q可能在一些布满监控探头的地方穿着格子衫吃油条（不在场证明:)，这种一般会被“逼供“，所以持有各种绿卡和签证、一般住在国际机场附近或边境（情况稍有不对就会跑路脚本小子Q一般是SqlMap扫SQLinjection,或用CVE特征扫公网暴露端口，什么上传漏洞呀，XSS呀，一般什么装bility就搞什么。一般不会被抓，但也有“不小心”搞出大事情背锅的。追踪反追踪技术在不断发展，隐匿身份的成本越来越高，手机硬件指纹信息，浏览器指纹信息等等都可以独立于网络或你不同的账号而实现确定唯一身份。当你使用移动设备进行一些可喜的操作，你通过匿名的层层代理实现了它，如果实现的过程同时自动的发送了一些固定特征，比如浏览器对应的指纹或硬件设备的串号，被记录了下来，同时你手机安装了QQ或微信或FB或推特...那如果有对应的国家资源，完全可以匹配到你是谁。所以当你自信的认为可以做坏事不会被追踪时，一定要想想你的知识体系和对方的资源足不足够支撑你去做，如果不是，小心背锅。上网不涉密，尤其是在中美国。