大致分为下列几种情况：
1.不用代理
网民发帖流程：
发帖人 → ISP → 服务器托管商 → 服务器
网警追踪流程：
网监 → 服务器IP → 发帖人IP → 发帖人ISP → 档案
爆菊几率：100%
2.只用1层私人VPN
网民发帖流程：
发帖人 → ISP → VPN → 服务器托管商 → 服务器
网警追踪流程：
网监 → 服务器IP → VPN的IP → 路由日志 → 链接者IP → 链接者ISP → 办网档案
爆菊几率：100%
3.用1层共用VPN
网民发帖流程：
发帖人 → ISP → VPN → 服务器托管商 → 服务器
网警追踪流程：
网监 → 服务器IP → VPN的IP → **VPN服务器 → 日志 → 链接者IP → 链接者ISP → 办网档案
爆菊几率：80%
4.用2层私人VPN
网民发帖流程：
发帖人 → ISP → VPN1 → VPN2 → 服务器托管商 → 服务器
网警追踪流程：
网监 → 服务器IP → VPN2的IP → **VPN2服务器 → 日志查VPN1 → 路由日志 → 链接者IP → 链接者ISP → 办网档案
爆菊几率：40%
5.用2层共用VPN
网民发帖流程：
发帖人 → ISP → VPN1 → VPN2 → 服务器托管商 → 服务器
网警追踪流程：
网监 → 服务器IP → VPN2的IP → **VPN2服务器 → 日志查VPN1 → 日志 → 链接者IP → 链接者ISP → 办网档案
爆菊几率：25%
6.用N层私人（共用）VPN后删掉VPN，如果发帖人有QQ
网民发帖流程：
发帖人 → ISP → VPN1 → VPN2 → VPN3 → VPN*n服务器托管商 → 服务器
网警追踪流程：
网监 → 服务器IP → 访问网站 → 发帖人常用用户名 → 谷歌（百度）一下 → 查到QQ → 找企鹅公司查近期登录IP
爆菊几率：100%
7.用N层私人（共用）VPN后删掉VPN，如果发帖人无QQ
网民发帖流程：
发帖人 → ISP → VPN1 → VPN2 → VPN3 → VPN*n服务器托管商 → 服务器
网警追踪流程：
网监 → 服务器IP → 访问网站 → 发帖人常用用户名 → 谷歌（百度）一下 → 查到其他论坛注册的ID → 找管理员查注册（登录）IP
爆菊几率：100%
8.用N层私人（共用）VPN后删掉VPN，如果发帖人再网上没有任何信息
网民发帖流程：
发帖人 → ISP → VPN1 → VPN2 → VPN3 → VPN*n服务器托管商 → 服务器
网警追踪流程：
网监 → 服务器IP → 访问网站 → 无常用用户名 → 根据发帖内容（如北京市海淀区XX小区） → 监控整个小区宽带 → 分析 → 找到IP
爆菊几率：80%（如果不是严重的问题，如判国之类的应该不会用这种蛋疼方法）
9.用N层私人（共用）VPN后删掉VPN，如果发帖人再网上没有任何信息，但电脑上有自动链接网络的软件，如QQ，金山快盘等。。
网民发帖流程：
发帖人 → ISP → VPN1 → VPN2 → VPN3 → VPN*n服务器托管商 → 服务器
网警追踪流程：
网监 → 服务器IP → 访问网站 → 无常用用户名 → 各大公司查IP → 查到常用用户名 → 查历史登录记录 → 查ip → 爆菊
爆菊几率：100%
10.到KFC之类的地方上公共网。
网民发帖流程：
发帖人 → KFC → 服务器托管商 → 服务器
网警追踪流程：
网监 → 服务器IP → 访问网站 → 看发帖日期时间 → 到KFC → 调监控 → 爆菊
爆菊几率：100%
11.到KFC之类的地方上公共网，假设本次没被监控拍到
网民发帖流程：
发帖人 → KFC → 服务器托管商 → 服务器
网警追踪流程：
网监 → 服务器IP → 访问网站 → 看发帖日期时间 → 到KFC → 查MAC地址 → 到附近其他公共网络查此MAC → (如果DHCP会查计算机名) → 附近监控 → 爆菊
爆菊几率：100%
12.假设网监已知道MAC地址
12.1 假设自己买的电脑
查MAC数据库能找到销售商。。一般买电脑的时候MAC也有记录。。可能是三包凭证之类的都有。。而一般买电脑会让你提供个人信息填写三包，MAC之类的硬件代码也会记录。。之后你懂的，不过有些商家对这个不怎么记录。不过也有可能查购买者银行卡（如果非现金）。所以..爆菊几率<25%
12.2 假设是线下二手交易
同样，查到电脑原主人，问问就知道了。。不过一般交易者都会留下你的手机号之类的，到移动联通电信之类的查查就知道了。。如果非实名卡查查基站，能查到IMEI，如果不是山寨机同样有方法查到买手机的人，所以我感觉这样反而没到小地方买电脑的方法保险。。爆菊几率<75%
13.知道地区了。。
查所有与1723交换记录（openvpn蛋疼）。。查链接时间，你懂的。。
本文共 1081 个字数,平均阅读时长 ≈ 3分钟
难道你被网警盯上了？
你想多了亲~
网上一大堆socks5的代理，组个代理链，本地弄个过滤器修改数据包中的敏感信息后让数据包满世界的跑。。。如果不放心，可以在代理链前套一个VPN和Tor代理，然后每次发帖前先修改MAC地址（这里说的是和底层MAC一起修改的那种，Linux暂时修改后，发送出去的好像也是修改后的），发帖时全部用匿名申请的邮箱或者是随机信息，密码同样随机，然后在硬盘的上方和下方放一块强力电磁铁并切断电源（这主要是破坏硬盘磁道上的磁场信息，防止被请去喝茶后，技术人员用专业设备扫描磁道上的磁场信息还原数据），并且做好随时对计算机进行彻底物理损坏的准备（硬盘（SSD可以通高压电）和网卡还有CPU以及主板的BIOS芯片还有内存以及各类缓存芯片做好最残酷的损坏准备）（如果有技术，可以到所有代理服务器中布置一番，加强防火墙，修改安全策略，关闭所有日志，各种触发式的小礼物，以及监控）（最好对最后几个代理服务器和中转路由器有root权限，如果突破了前几个代理，马上对其进行破坏）（最后，最理想的代理服务器是在未与天朝建交并且信息技术强大的国家中）（这样，如果最后还是被抓了，认栽或者是什么都不说和他们拖时间吧。。。）（PS：我不是黑阔。。。全部是慢慢想出来，至于能不能达到目的就不知道了）
赞~nb~
比如用Mullvad这种的