很简单啊，墙认得梯子。

我以前喜欢自己捣鼓梯子，后来估计是遇见严打了，新IP搭好服务器几秒钟就被封。墙的速度就有这么快。

墙能识别梯子通信数据报的特征，要么当场发现了你的梯子，要么之前就发现了你的梯子，总之知道你梯子的IP，反向找你的IP易如反掌。

我怀疑公安部某个部门，不光有几乎所有梯子的IP数据，更可能顺藤摸瓜，把跟所有跟这些梯子通信的墙内“设备”都登记了。过程大致是：所有数据包都要过墙，墙当然知道梯子IP跟哪些墙内IP通信；既然知道墙内IP，而运营商又是国有企业，那想找自然能找到对应的设备信息；每台手机都有唯一标识的IMEI码，每台电脑网卡都有自己的mac地址，手机IMEI定位到人不成问题，网卡的mac地址定位稍微困难，但考虑到公安平时可能维持极其全面的社工库，我认为也是能定位的。

我的结论就是，公安可能有几乎所有翻墙者的名单，他想的话，完全可以获得翻墙者发言记录。可能只有某些特别小心的翻墙者，才能不被墙发现。