ISP 也保留日志
一旦你得到了 ISP，它只是发送另一个传票的问题。正如我们前面提到的，这些迫使个人或企业提供证据。否则可能导致罚款或监禁。
然后，执法部门可以访问订阅者的姓名和地址，从而允许他们进行调查。
但是，如果您的 ISP 使用动态地址，那该呢？没关系，因为 ISP 和网站一样会保留日志。通过查看他们的记录，他们可以很容易地确定在该特定时间哪些订阅者与该 IP 地址关联。
不过，这并不一定意味着你找到了罪犯。例如，如果他使用公共 Wi-Fi 实施犯罪，则当局只能将活动跟踪到该公共接入点。但是，他们随后可以执行检查安全摄像机镜头等操作，以查看谁访问了该机构或在特定时间使用该计算机。
当然，任何人都可以匿名她的互联网流量使用Tor或VPN。许多 VPN 甚至声称它们不保留使用日志，尽管通常很难独立验证这是否属实。
VPN链接（真实版本的"弹跳"你的信号在世界各地）使这更加困难。当局只能跟踪 VPN 公司的 IP 地址，然后他们必须强制从日志中显示真实 IP 地址，而日志甚至可能不存在。如果罪犯从另一个 VPN 连接到该 VPN， 执法部门将不得不通过多个公司工作， 以找到细节。
跟踪 IP 地址并不是捕获在线罪犯的唯一方法。例如，经营丝绸之路黑暗网络市场的罗斯·乌尔布里希特在网上留言板上透露了他的真名后被抓获。