电脑不会自动留存历史IP记录，需依赖系统日志（如Windows安全日志事件ID 4624、DHCP日志）、路由器DHCP租约表或自建脚本定时抓取公网IP，且所有记录均受日志保留周期和是否启用审计策略限制。
电脑本身不会自动留存历史IP地址记录，除非你提前配置了日志机制或依赖系统/网络设备的被动痕迹。没有预设方案，事后基本查不到——这不是技术限制，而是设计使然。
Windows 事件查看器里能查到哪些IP记录
系统只在特定行为发生时才记IP，且仅限安全相关场景：远程桌面登录、服务账户认证、防火墙拦截等。关键不是“有没有”，而是“有没有触发对应事件”。
- 远程登录IP查
eventvwr.msc→ “Windows 日志 > 安全”，筛选事件ID4624，找“登录类型”为10的条目，源网络地址字段就是对方IP - DHCP获取IP的痕迹在 “应用程序和服务日志 > Microsoft > Windows > Dhcp-Client > Operational”，事件ID
1001（获取）和1002（释放）里含时间戳和分配的IPv4地址 - 注意：这些日志默认只保留最近几天，旧日志会被覆盖；若未启用“安全审核策略”，
4624根本不生成 - 普通网页浏览、软件联网、Wi-Fi切换等行为，系统底层不记录IP变更，
ipconfig /all只显示当前配置，ipconfig /displaydns显示的是域名缓存，不是IP历史
Linux/macOS 怎么抓DHCP分配的IP变动
这类系统比Windows更可能留下线索，但依然依赖服务日志是否开启及轮转策略。重点不是“能不能查”，而是“日志有没有被删、有没有被压缩归档”。
- Ubuntu/Debian 看
/var/log/syslog，执行sudo grep -i "dhclient.*bound" /var/log/syslog，匹配成功获取租约的行，含IP和时间 - CentOS/RHEL 用
journalctl -u NetworkManager --since "3 days ago"，过滤leased或address关键词 - macOS 执行
sudo log show --predicate 'subsystem == "com.apple.networking"' --last 7d，再用grep -i dhcp筛选；部分版本需先运行sudo killall -INFO mDNSResponder触发快照输出 - 所有结果都受日志保留周期限制，默认通常为1–4周；手动清过
journalctl --vacuum-time=30d或删过/var/log下文件，就彻底没了
想长期追踪公网IP变化，得自己搭采集脚本
家用宽带几乎全是动态公网IP，运营商分配后不会主动通知你变了。靠人工查不现实，必须自动化抓取+打时间戳存档。
- 最简方案：Shell脚本配合
wget -qO- http://wtfismyip.com/text，每15分钟执行一次，写入带时间戳的文本文件，用crontab调度 - 结构化存储推荐用JSON API：
curl -s https://api.ipify.org?format=json | jq -r '.ip + " @ " + now | strftime("%Y-%m-%d %H:%M:%S")'，避免纯文本解析歧义 - PowerShell用户可用
Invoke-RestMethod https://api.ipify.org+Out-File -Append实现类似逻辑，配合任务计划程序（taskschd.msc）定时跑 - 别依赖浏览器插件或在线工具截图——它们不保存历史，也不保证接口长期可用；
ip.cn或ip138.com返回HTML，解析易断，不如纯文本或JSON接口稳定
路由器才是IP历史的真正源头
多数家用/企业路由器会记录DHCP地址池分配情况，包括租约起止时间、MAC地址、分配的IP，这才是最接近“谁在什么时候用了哪个IP”的原始凭证。
- 登录路由器后台（通常是
192.168.1.1或192.168.0.1），找“DHCP服务器”、“客户端列表”或“地址租约”页面 - 部分品牌（如华硕、OpenWrt）支持导出CSV；TP-Link、小米等可能只显示当前在线设备，历史记录需看“系统日志”或启用Syslog外发
- 如果路由器没开日志功能，或刷过精简固件，这部分数据就不存在；换过路由器，旧记录也一并消失
- 企业级设备（如华为USG、FortiGate）通常支持将DHCP日志推送到Syslog服务器，可集中留存数月甚至数年，但需额外部署接收端
真正难的不是“怎么查”，而是“查什么”。本地系统日志只留碎片，路由器日志最全但权限受限，公网IP只能靠自己抓。所有路径都依赖一个前提：痕迹必须在发生时就被捕获，否则时间一过，就只剩猜测。
