說明:使用者查核
Special:CheckUser這一特殊頁面允許擁有使用者查核員權限的使用者訪問諸如使用者IP位址或CIDR範圍的隱私數據。可供查詢的數據包括某使用者所用IP位址、通過某IP位址或IP段進行編輯的所有使用者、由某IP位址或某IP段進行的所有編輯、使用者代理（User agent，簡稱UA），X-Forwarded-For（XFF）請求頭及使用者端提示。
此工具通常用於打擊創建傀儡帳戶的惡意使用者。（註：查核使用者可能指訪問機密數據之行為、擁有這一權限的使用者，或者這一技術特徵。）
注意事項
維基媒體的隱私和保密政策
維基媒體基金會下的使用者查核員受使用條款、隱私政策、獲取非公開信息政策、使用者查核政策和非公開信息保密協議的限制。除了於上述政策中詳述的有限情況外，禁止透露存有的使用者機密數據。
如有可能，使用者查核員應設法在不透露任何信息的情況下解決問題，或儘可能少透露信息。下面的清單並不全面，且使用者查核員不應僅據此作出判斷：
- 在不提供如IP位址等個人信息的情況下，確定某使用者為傀儡帳戶；
- 已經由被查核使用者自行發布的信息；
- 網際網路服務供應商（僅當其範圍足夠廣並因此無法用於識別使用者精確身份）
- 通常無法用於識別使用者個人身份的IP位址所在的國家/地區。
如果使用者查核員有任何疑問則不應提供任何細節與答案就像8號魔術球。
郵件列表
維基媒體的使用者查核員可以訪問內部私密郵件列表checkuser-l。此列表用於他們討論或獲得幫助、想法、建議。
聯繫監管員見Stewards/zh#聯絡。
最佳實踐
- 注意行為模式:使用者查核不是維基上的魔法小精靈。幾乎所有涉及IP的查詢都應出於多個使用者的編輯行為表現相同。編輯模式匹配才是最重要的，IP匹配與否其實只應作為額外證據。
- 動態IP位址: 大多數撥號網絡、許多DSL和許多有線網絡的IP是動態的。它們在每個會話、每天、每周、每幾個月都可能發生變動，亦或是幾乎沒有變化。在宣布IP匹配時，使用者查核應當謹慎，除非訪問時間極其接近。在執行IP相關工作一段時間後，你自然會知道哪些ISP的IP變化快，哪些變化慢。
- 代理的處理:如果它是代理，它可能不會匹配，這取決於運行代理的組織的規模（根據whois輸出）。如果它是ISP代理，那麼匹配的概率很小。做出結論前先調查使用的代理類型。
- AOL使用者: 如果是是AOL地址，那麼你很不走運——對於每個頁面請求，AOL都會通過一個不同的代理發送。
- 使用開放代理:若某使用者使用了來自許多國家/地區的不同IP位置，那麼他們可能是開放的代理。請使用開放代理檢查器進行檢查。
- 代理伺服器:來自分配給主機設施地址的編輯幾乎總是表明使用者在濫用主機伺服器來達到邪惡的目的。但請注意，使用者可能在機器上有合法的shell帳戶。
- IPv6子網: 對於IPv6地址，您可能希望檢查使用者的整個/64子網，因為使用者有可能使用其範圍內的多個地址。
實用工具
此處的Unix指代對象包括類Unix、Linux以及Mac OS X電腦。
IP位置和網域查找
- whois: 在Unix新建終端，在命令行中鍵入
whois [IP address]。其將提供IP所有者和具體的IP段，還可能提供IP的用途。在Windows上，All Net Tools還有基於網頁的挺不錯的whois，它也會進行一次nslookup。 - nslookup: 在Unix或Windows上的命令行中鍵入
nslookup [IP address]，你將得到與IP相關聯的完全限定域名(FQDN)。如果你什麼都沒得到也請不要擔心，因為不是所有IP都有域名。如果你使用Windows，All Net Tools的whois也會提供FQDN信息。 - traceroute: 對於一些網際網路服務提供商的IP，使用traceroute命令比較兩個或多個IP之間的結果可能會很有用。網站All Net Tools也給你提供了traceroute功能，如果你沒有命令行來使用這一命令的話。
開放代理檢查
- 各種線上代理檢查工具可以幫助你確認使用者是否透過代理編輯，如Nmap。
黑名單檢查
- 檢查某IP的其他濫用情況: rbls.org可提供實時黑洞列表 (Realtime Blackhole Lists, RBL)內任何IP位址的狀態。請注意，部分RBL封禁是必要的，如許多人會屏蔽SMTP的家庭動態IP，但這對於一個維基來說不是問題。如果一個使用者只使用開放代理伺服器或被標記為濫用源的地址，你應該起疑心。
- 相關的匿名貢獻: rangecontribs這一工具可以用來查詢某一子網的匿名編輯（失效連結）。
用法
基本界面
- 前往特殊頁面Special:CheckUser。請確保你在對應維基上有使用者查核權限。
- 在使用者一欄中，輸入不加user:前綴的使用者名、IP位址或CIDR區段。
- 選擇你要檢索的信息。
- 獲取IP (Get IPs) : 返回註冊使用者使用的IP位址。
- 獲取IP的編輯 (Get edits from IP) : 返回一個註冊或匿名使用者在一個IP位址或IP段內所做的所有編輯。
- 獲取使用者 (Get users) : 返回在某IP或IP段內編輯的使用者。
- 在理由一欄中，輸入你要獲取這些數據的原因（請儘量簡潔地表述，比如填寫cross-wiki spam）。這將會被記錄到日誌中，以滿足申訴專員委員會的調查需要。
- Screenshots
-
基本的使用者查核界面 -
使用者名查詢示例 -
IP查詢示例 -
日誌示例
返回的信息
一條典型的使用者查核結果（包含使用者信息的摘要）列舉如下：
這些信息以一種極易瀏覽的格式列舉，其缺點在於如果你不知道所提供的信息是什麼，你將很難閱讀。信息以如下方式排列：
- 使用者名 (使用者相關連結) (使用者通過指定IP或IP段編輯的時間段) [使用者通過指定IP或IP段的編輯次數]
- 使用者編輯所使用與任何透過XFF（X-Forwarded-For）開頭編輯使用的IP位址。提供的XFF信息（可被偽造）
- User agent information
每個用於編輯的IP/XFF組合，依使用順序列出。
之後會列出每個使用者在該IP或IP段內進行編輯的最後十條UA信息（瀏覽器、作業系統、系統語言以及版本）。
XFF格式
XFF (X-Forwarded-For) 請求頭表示從客戶端（發起人）到託管MediaWiki的伺服器（末端）所使用的一系列IP位址。
在此例中：
aaa.aaa.aaa.aaa XFF: 10.4.46.42, 127.0.0.1, aaa.aaa.aaa.aaa, 208.80.152.46
- 前兩個地址10.4.46.42與127.0.0.1對始發網絡來說是私有的，無法從公共網際網路直接到達；
- 第三個地址aaa.aaa.aaa.aaa是編輯的「公眾形象」，通常是寬帶、撥號ISP或公司網關的IP位址（但也可能為IP隱藏的工具(anonymizer)或被惡意軟體破壞的伺服器）；
- 最後一個地址208.80.152.46是Wikimedia squids之一（sq36.wikimedia.org）。