IP地址是计算机在网络中的唯一标识，是进行网络通信的基础。在网络攻击中，攻击者往往会使用假IP地址进行攻击，以此来掩盖自己的真实身份。这种攻击方式称为IP欺骗，给网络安全带来了很大的隐患。
为了解决IP地址欺骗问题，现在有很多技术可以用来追踪IP地址。其中比较常用的技术包括路由跟踪、WHOIS查询和IP地址反查等。通过这些技术，可以更加准确地追踪攻击者的IP地址，从而进行网络攻击的溯源。
WHOIS查询是一种查询域名注册信息的方法，通过查询域名注册信息，我们可以得到IP地址的所有者信息。这种方法可以帮助我们确定IP地址的真实所有者，从而更加准确地进行溯源。
IP地址反查是一种通过查询IP地址的反向域名来确定IP地址的方法。通过IP地址反查，我们可以确定IP地址所属的域名，从而更加准确地进行溯源。
更具象化的来说网络攻击源追踪是指，在网络空间中，安全人员在检测到攻击行为发生的情况下，如何追踪定位攻击者的主机？虽然从司法取证的角度，更希望能识别出攻击者本人，以便于对嫌疑人采取法律手段，但这需要将网络空间中的“主机”与现实物理空间中的“人”进行关联。所以网络空间中，如何识别出攻击者直接使用的主机才是最重要的。
