在VPN连接中记录IPv4地址信息，核心在于区分“内网虚拟IP”与“公网出口IP”，并根据需求在客户端、服务端或路由层面进行只读捕获。由于隧道协议（如OpenVPN、WireGuard、IKEv2）封装了原始数据包，直接观察流量时需要识别封装后的外层地址。最可靠的方法是在隧道建立后，通过查询隧道接口状态或抓取特定位置的报文来获取准确信息，而非依赖单一测试工具的结果。
技术人员通过终端命令检查隧道接口的虚拟IP与公网出口IP。
区分隧道接口IP与公网出口IP
许多用户混淆了分配给设备的虚拟IPv4地址（隧道内部地址）和VPN服务器对外通信的公网IPv4地址。前者由VPN服务端通过DHCP或静态配置分配给客户端，用于隧道内路由；狐狸后者是服务器网关在公网侧的IP，决定了外部网站看到的来源IP。记录时需明确目标：若为了网络策略审计，需记录虚拟IP；若为了溯源或地理定位，需记录公网出口IP。
在客户端通过系统命令记录
对于已建立连接的客户端，可使用只读命令查询隧道接口。在Linux系统中，执行`ip addr show`并过滤隧道接口（如`tun0`或`utun`），可看到分配的虚拟IPv4地址。在Windows中，通过PowerShell执行`Get-NetIPAddress -InterfaceAlias "你的VPN适配器名称"`，查看IPv4属性。这些方法仅读取当前运行状态，不改变网络配置，适合快速记录客户端侧信息。
在服务端通过日志记录
若需记录所有连接的IP分配历史，应在VPN服务端开启会话日志。以OpenVPN为例，在服务端配置文件中启用`log /var/log/openvpn.log verbose 3`，狐狸日志会记录客户端连接的虚拟IP分配事件。WireGuard服务端需结合`ip link set`状态或内核日志。注意，具体日志级别和字段名因软件版本而异，应查阅对应软件的官方文档确认日志格式，避免解析错误。
通过报文抓取分析外层封装
在支持只读抓包的场景下，可在服务端网卡或客户端隧道入口处使用`tcpdump`或Wireshark抓取UDP或ESP流量。对于UDP封装的协议（如OpenVPN over UDP），外层源IP通常是客户端公网IP，目的IP是VPN服务端公网IP；狐狸内层IP（解密后）才是虚拟IP。对于WireGuard，其UDP包中直接封装了加密负载，外层地址即两端公网IP。此方法能揭示实际路由路径，但需注意抓包可能带来轻微性能开销，建议短时间捕获。
验证记录准确性的方法
记录完成后，可通过访问外部IPv4回显服务（如curl ifconfig.me）验证公网出口IP是否与记录一致。在客户端内部，狐狸加速器手机连接设置访问一个仅内网可访问的资源或测试虚拟IP的连通性，确保护道路由正确。若记录用于合规审计，建议同时记录时间戳、会话ID和分配策略，确保信息可追溯。不要依赖单一测试判断全链路，组合客户端、服务端及抓包数据能提高准确性。
