教程
怎么防止别人抓包看到服务器 IP
Wireshark、资源监视器、netstat 都能看到连接目标。这一篇讲清楚哪些做法只是自我安慰，哪些真的能让抓包工具只看到本地地址。
先搞清楚：抓包能看到什么
一个数据包发出去，头部就写着目标 IP 和端口。这是 TCP/IP 的基本要求，游戏自己改不掉，服务端也改不掉。所以「防止抓包」这件事，只能在包离开游戏进程之前动手。
| 玩家能用的手段 | 能看到什么 | 挡得住吗 |
|---|---|---|
| 资源监视器 / netstat | 当前所有连接的远程地址 | 能——连接目标改成本机即可 |
| Wireshark 抓包 | 每个包的目标 IP 和端口 | 能——出站只到本机就抓不到远程地址 |
| 翻游戏目录 | 配置文件里的明文地址 | 能——打包时改写掉 |
| 驱动级抓包 | 内核连接表里的真实目标 | 看改写发生在哪一层 |
最后一行要说清楚：如果改写只做在应用层（比如只改了配置文件），内核连接表记录的还是真实地址，装个驱动照样能看到。真正的判据是——内核连接表里记录的是不是本地地址。
这些做法基本没用
只改配置文件
改了 ini / json 里的地址，游戏可能根本不读那份文件，或者读的是资源包里编译好的另一份。改完不改抓包验证，等于没改。
用域名代替 IP
域名解析结果是公开的，一条 nslookup 就出来。而且抓包本身就能看到 DNS 查询。域名解决的是「换服务器不用重发客户端」，不是防抓包。
指望协议加密
加密保护的是内容，不是地址。IP 头必须是明文的，否则路由器不知道往哪转发。就算游戏协议本身加密了，目标地址照样看得见。
只在服务端加防护
服务端加什么都改变不了「玩家本机发出去的包写着什么」。这是两个位置的问题，方向就不对。
怎么验证效果
别信配置，信实测。三步走完，三条都干净才算真的挡住：
1
抓包看目标
开着游戏跑 Wireshark，过滤一下看连接目标。如果只剩 127.0.0.1 或中继地址，说明改写生效了。
2
看内核连接表
netstat 或者资源监视器看一遍，确认远程地址不是真实服务器。这一步能验出「只改了应用层」的假象。
3
翻目录搜明文
用记事本或者 grep 在游戏目录里搜真实 IP，应该一处都搜不到。包括那些看起来是乱码的资源包文件。