Un indirizzo IP reale è l'IP originale dell'utente esposto verso la rete, assegnato dal provider di servizi Internet o dalla rete locale e visibile a meno che non sia nascosto da una VPN, da un proxy o da un relay per la privacy. Può rivelare una posizione approssimativa, identificare un'organizzazione o una connessione domestica e aiutare i siti web o gli aggressori a correlare l'attività tra sessioni.
Nella sicurezza informatica, l'esposizione dell'IP reale è importante perché indebolisce l'anonimato e può supportare il tracciamento, la profilazione e gli attacchi mirati. Uno strumento per la privacy che perde l'IP reale vanifica in parte il proprio scopo: un sito può di nuovo vedere da dove proviene realmente la richiesta, anche se altri metadati sono mascherati. I difensori cercano bypass del proxy, traffico instradato in modo errato e percorsi del browser o dell'app che sfuggono ai relay protetti. Utenti e amministratori riducono il rischio mantenendo aggiornati browser e software di rete e verificando che le regole di privacy, VPN o routing aziendale funzionino come previsto.