IP адресите са един от основните градивни елементи на интернет, но биха могли да представляват потенциална опасност за сигурността, ако нападател се добере до вашия.
Ан IP адрес е дълъг низ от номера, присвоени на всяко устройство, свързано към мрежа, която използва интернет протокол като среда за комуникация; това е еквивалентът на дигиталния свят на пощенския адрес, свързан с вашия дом или работно място.
Начинът, по който работи Интернет протоколът, е, че информацията се предава по мрежата на отделни части, наречени пакети; всеки пакет се състои предимно от каквито и да е данни, които изпращачът се опитва да комуникира, но също така включва заглавка, състояща се от метаданни за този пакет.
Сред другите данни, съхранявани в заглавката на пакета, са IP адрес на устройството, което е изпратило пакета, и IP адреса на устройството, към което се насочва пакетът. Маршрутизаторите и друга мрежова инфраструктура използват тази информация, за да се уверят, че пакетите ще стигнат до мястото, където трябва да отидат.
Съдържание
Как DNS свързва имената на домейни с IP адресите?
Никой не въвежда IP адреси в полето за търсене на браузъра; използваме имена на домейни като Network World, CNN или Twitter. Системата за имена на домейни или DNS, друга част от пакета интернет протоколи, гарантира, че заявките, направени с помощта на имена на домейни, достигат правилния IP адрес.
Можете да мислите за DNS като за по-удобен за потребителя слой върху инфраструктурата на IP адресите. IP адресът обаче остава основният начин за намиране на устройства, свързани с интернет, и при някои обстоятелства име на домейн може да съответства на множество сървъри с различни IP адреси.
Каква е разликата между IPv4 и IPv6 адреси?
Има две версии на IP адреси: IPv4 и IPv6 и те имат различни формати, като основната разлика между тях е, че е възможно да се създадат много повече уникални IPv6 адреси (2128) отколкото IPv4 адреси (232).
IPv4 адресите се изписват на четири части, разделени с точки по следния начин: 45.48.241.198. Всяка част, написана с конвенционални цифри от база 10, представлява осембитово двоично число от 0 до 255.
Всяко от тези четири числа, разделени с точки, се записва в стандартна десетична система. Но компютрите основно работят с двоични числа (използвайки нули и единици и всяко от числата в IPv4 адрес представлява 8-битово двоично число, което означава, че нито едно от тях не може да бъде по-високо от 255 (111111 в двоично).
Много е вероятно да сте виждали IP адреси като този и преди, тъй като те съществуват от 1983 г. По-новата версия на протокола, IPv6, бавно измества IPv4 и адресирането му изглежда така: 2620:cc:8000:1c82:544c:cc2e:f2fa:5a9b
Имайте предвид, че вместо четири числа има осем и те са разделени с двоеточие, а не с точки. И да, всички те са числа. Там има букви, тъй като IPv6 адресите са написани в шестнадесетична (база 16) нотация, което означава, че са необходими 16 различни символа, за да се представят уникално числата от база 10 1-16. Използваните са цифри 0-9 плюс букви AF. Всяко от тези числа представлява 16-битово двоично число и разликата между тези числа и 8-битовите компоненти на IPv4 адрес е основната причина за съществуването на IPv6.
IPv4 адресите са 32-битови числа и общият брой възможни адреси с тази дължина е 232, споменати по-горе – около 4,3 милиарда. Този брой, който изглеждаше достатъчен в ранните дни на интернет, но започна да се очертава като потенциална криза, тъй като устройствата, свързани с интернет, се умножиха
Тревогата, че IPv4 адресите ще се изчерпят, е това, което стимулира развитието на IPv6. . IPv6 адресите са 128-битови числа, което означава, че има 2128 възможни адреса, число, което няма да си правим труда да изпишем, защото е дълго 39 цифри, но се нарича 340 undecillion.
На практика IPv4 адресите все още се използват широко и не е толкова трудно да се намерят. Това е свързано с начина, по който IP адресите се присвояват на свързаните в мрежа устройства и как могат да се създават частни мрежи със собствен ограничен набор от IP адреси.
Как се присвояват IP адресите?
Като орган за международни присвоени номера (IANA) го поставя, „И IPv4, и IPv6 адресите обикновено се присвояват по йерархичен начин“, а IANA е на върха на йерархията. IANA присвоява блокове от IP адреси на регионални интернет регистри (можете да видите кои диапазони от адреси вървят с кои региони тук).
Регионалните регистри от своя страна възлагат по-малки блокове на националните регистри и така нататък по линията, като блоковете в крайна сметка се присвояват на отделни доставчици на интернет услуги (ISP), които в този контекст включват компании за мобилни телефони. Интернет доставчиците са тези, които присвояват конкретни IP адреси на отделни устройства и има няколко начина, по които могат да направят това.
Каква е разликата между статични и динамични IP адреси?
Статичният IP адрес е този, който е присвоен от ISP на устройство и гарантирано ще остане постоянен. Ако адресът на вашия компютър е 45.48.241.198, ще остане така, докато го искате. Статичните IP адреси са важни за устройства, които трябва да бъдат лесно намирани в интернет, като уеб сървъри или сървъри за игри. Най-общо казано, ISP ще таксува допълнително клиент за присвоен статичен IP адрес.
От гледна точка на ISP, който има ограничен брой IPv4 адреси за раздаване, един недостатък на наемането на статичен адрес е, че адресът не е достъпен за никой друг. Но огромното мнозинство от крайните потребители се нуждаят от адрес само когато действително имат достъп до интернет. За тези потребители доставчиците на интернет услуги присвояват динамични IP адреси, като основно раздават нов адрес на устройство всеки път, когато то се свърже с мрежата, и връщайки този адрес обратно в набор от налични адреси, когато устройството се прекъсне. Тази техника помага за запазването на IP адресите. Ако ISP има милион клиенти, но само половината са онлайн в даден момент, ISP не се нуждае от милион адреса в своя пул.
За IPv4 мрежипроцесът на динамично присвояване на IP адреси се управлява от протокола за динамично конфигуриране на хост (DHCP), който, наред с други неща, автоматизира по-голямата част от процеса и гарантира, че на две устройства не се присвоява един и същ адрес по едно и също време.
IPv6 е проектиран да поддържа автоматично конфигуриране на IP адрес без състояние (SLAAC), при което самото устройство по същество грабва адрес от наличния пул, когато се свързва към мрежата. Има обаче и DHCPv6, актуализирана версия на протокола DHCP, която запазва повече контрол в ръцете на мрежовите доставчици.
Какво представляват публичните спрямо частните IP адреси?
Досега говорихме за IP адреси и потенциално изчерпването им, сякаш има един набор от адреси за цялата планета, без повторения. Но това не е абсолютно вярно. Всъщност вероятно не е вярно за повечето устройства, които използвате ежедневно и не всички от 4,3 милиарда IPv4 адреса са достъпни за публично свързани устройства.
Типична домашна или корпоративна мрежа се свързва с обществения интернет чрез рутер и именно на този рутер се присвоява IP адрес от ISP. От гледна точка на външния свят, целият трафик от устройства в тази локална мрежа идва от този публичен IP адрес; но вътре в мрежата всяко устройство (включително рутера) има локален частен IP адрес, обикновено присвоен от рутера чрез DHCP.
Тези адреси се считат за частни, защото се използват само за насочване на пакети в рамките на локалната частна мрежа и не могат да бъдат видени от никого извън мрежата. В резултат на това един и същ IP адрес може да се използва в безкраен брой частни мрежи, без да причинява объркване. Всъщност има блокове от IP адреси, специално определени за използване в тези частни мрежи. (За малки домашни мрежи адресите, започващи с 192.168, са доста често срещани.)
Задачата на рутера е да променя IP адресите на източника и местоназначението в заглавките на всеки пакет, ако е необходимо, докато той преминава между частната мрежа и публичния интернет, процес, известен като преобразуване на мрежови адреси или NAT.
Има няколко метода за това. Един често срещан начин е да свържете всяко устройство във вътрешната мрежа с мрежов порт, който е посочен в заглавката на пакета. Информацията за този порт определя крайните местоназначения на входящите пакети, които всички са адресирани до публичния IP адрес, присвоен на рутера.
Тази дискусия е специфична за IPv4 адресите и бумът на локалните мрежи е важен фактор за предотвратяване на тоталната суша на IPv4 адреси, въпреки че свързаните с мрежа устройства се умножават във всеки дом.
IPv6 адресите, от друга страна, са толкова много, че се предполага, че тези видове частни мрежи ще бъдат ненужни след универсалното приемане на IPv6. Ако обаче искате да настроите частна вътрешна IPv6 мрежа, която се свързва с интернет чрез IPv4, има и частни IPv6 адресни диапазони, които можете да използвате.
Тъй като четете това на мрежово устройство, може да се чудите какво вашия собствен IP адрес е. Има много уебсайтове, като напр wdzsoft.com/en/what-is-my-ip това ще ви каже.
Ако обаче, като повечето хора, вашето устройство е свързано към локална мрежа, резултатът, който ще получите обратно от тези сайтове, е публичният IP адрес, присвоен на вашия рутер. За да намерите вашия личен IP адрес във вашата локална мрежа, ще трябва да се поровите в мрежовите настройки на вашето устройство. Lifehacker описва стъпките, които трябва да следвате Windows, macOS, iOS и Android.
Може ли някой друг да открие моя IP адрес?
Ако сърфирате в мрежата, вие разкривате своя IP адрес на всеки уебсайт или услуга, която посещавате – в крайна сметка те не могат да ви изпратят данни като съдържанието на уеб страница, която посещавате, ако не знаят къде да го пратя.
Вашият IP адрес се съхранява (макар и не за неопределено време) в регистрационните файлове на сървъра на уебсайтовете, които посещавате, и ако използвате интерактивни функции на тези сайтове, като публикуване на коментар в блог, който включва идентифицираща информация, този IP адрес може да бъде свързан с вас директно.
Тези регистрационни файлове на сървъра обаче не са публични и има закони за защита на данните, които имат за цел да запазят тази информация поверителна. Въпреки това, нападател, който успя да пробие уеб сървър, може да получи достъп до тези регистрационни файлове относително лесно. Ако някой се опитва да ви насочи директно, има други техники, които биха могли да използват, за да получат вашия IP адрес, като докосване на мрежовия ви рутер или управление на връзката с вашата безжична мрежа. (Имейл съобщенията са включвали IP адреса на изпращача в заглавката, въпреки че това до голяма степен вече не е така сега, когато уеб базираните услуги като Gmail доминират пространството.)
Какво може да направи някой с вашия IP адрес?
Може да не мислите, че си заслужавате усилията на хакер за този вид атака. Но с все повече и повече хора, които пренасят професионалния си живот вкъщи към своята непрофесионална интернет връзка за жилища, всички ние трябва да сме по-предпазливи.
Нападател може да използва вашия IP адрес, за да ви изпрати персонализиран спам, да извърши насочена поща DDoS атакаили измама вашия адрес и се маскират като вас, докато извършват престъпните си дейности. И тъй като повечето публични имейл адреси могат да помогнат за стесняване на нечие местоположение поне до град, IP адресът може да бъде част от противников OPSEC техники, докато се опитват да сглобят заедно лична информация относно теб.
Как да скриете своя IP адрес с VPN
Вашият IP адрес може да разкрие много за вас. Той ще каже на всеки вашето приблизително географско местоположение, например, и има много причини, поради които може да искате да маскирате това. Един от начините да направите това е чрез използване на виртуална частна мрежа или VPN. VPN услугата може да установи криптиран тунел през обществения интернет от вашето устройство до частна мрежа, хоствана от доставчика на VPN. Това е нещо като свързване към вашата домашна мрежа, с изключение на това, че мрежовият рутер може да е по средата на света. За външни сайтове вашият IP адрес ще бъде този, присвоен на вашия VPN хост. IP адресите може да не предлагат много по отношение на поверителността, но VPN предлагат умен начин да заобиколите това.
VPN тунели могат също да бъдат създадени от първоначалното устройство и завършващи на целевото устройство, ако всеки е оборудван със съвместим VPN софтуер. Много предприятия поддържат VPN шлюзове, които създават тунели между себе си и отдалечени устройства, които имат съвместим VPN софтуер.
Какво представляват подмрежите и подмрежовите маски?
IP адреси са йерархични. Като цяло числата отляво ви казват към коя мрежа е устройството с този IP адрес, докато числата отдясно идентифицират конкретното устройство. Интернет протоколът обаче не определя къде е разделителната линия. В допълнение, някои от битовете в адреса могат да се използват за идентифициране на подмрежа, или подмрежа.
Маршрутизаторите определят кои части от IP адрес се отнасят за мрежи, подмрежи и устройства чрез a подмрежова маска. В IPv4 мрежовата маска е 8-битово число като стандартен IP адрес, но с всичките му единици отляво и всичките му нули отдясно; по същество разделителната линия между единици и нули определя разделението в рамките на IP адрес в адресното пространство, към което се отнася подмрежовата маска. Дребното тук е доста подробно и включва двоични побитови операции. IPv6, подмрежата е много по-проста и включва най-вече само изрязване на цифри от адреси, за да обозначи диапазон от подмрежови адреси.
Важно нещо, което трябва да имате предвид, е, че информацията за подмрежата не се съдържа в заглавките на пакетите или е известна от устройствата източник и местоназначение. Вместо това се използва от рутери и друга инфраструктура, които използват IP адресите, за да определят как да доставят пакети до правилните устройства в правилните физически мрежи. Чрез подмрежи, например, мрежовият администратор може да вземе последователен блок от IP адреси и да ги разпредели в три отделни физически подмрежи. Пакетът не трябва да знае за тези подмрежи; рутерът ще използва своите справочни таблици, за да разбере къде да изпрати пакета, когато му дойде времето.