Adresele IP sunt unul dintre elementele fundamentale ale internetului, dar ar putea reprezenta o potențială răspundere de securitate, dacă un atacator ar pune mâna pe a ta.
Un adresa IP este un șir lung de numere atribuite fiecărui dispozitiv conectat la o rețea care utilizează protocolul Internet ca mediu de comunicare; este echivalentul lumii digitale al adresei poștale asociate cu casa sau locul de muncă.
Modul în care funcționează Internet Protocol este că informațiile sunt transmise prin rețea în bucăți discrete numite pachete; fiecare pachet este alcătuit în mare parte din orice date pe care expeditorul încearcă să le comunice, dar include și un antet, constând din metadate despre acel pachet.
Printre alte date stocate în antetul pachetului se numără adresa IP a dispozitivului care a trimis pachetul și adresa IP a dispozitivului către care se îndreaptă pachetul. Routerele și alte infrastructuri de rețea folosesc aceste informații pentru a se asigura că pachetele ajung acolo unde ar trebui să ajungă.
Cuprins
Cum potrivește DNS numele de domenii cu adresele IP?
Nimeni nu introduce adrese IP într-un câmp de căutare din browser; folosim nume de domenii precum Network World, CNN sau Twitter. Sistemul de nume de domeniu sau DNS, o altă parte a suitei de protocoale Internet, se asigură că solicitările făcute folosind nume de domenii ajung la adresa IP corectă.
Vă puteți gândi la DNS ca reprezentând un strat mai ușor de utilizat peste infrastructura adresei IP. Cu toate acestea, adresa IP rămâne modalitatea fundamentală prin care sunt găsite dispozitivele conectate la internet și, în unele circumstanțe, un nume de domeniu poate corespunde mai multor servere cu adrese IP diferite.
Care este diferența dintre adresele IPv4 și IPv6?
Există două versiuni de adrese IP: IPv4 și IPv6 și au formate diferite, diferența majoră dintre ele fiind că este posibil să se creeze mult mai multe adrese IPv6 unice (2128) decât adrese IPv4 (232).
Adresele IPv4 sunt scrise în patru părți separate prin puncte, astfel: 45.48.241.198. Fiecare parte scrisă cu cifre convenționale de bază 10 reprezintă un număr binar de opt biți de la 0 la 255.
Fiecare dintre aceste patru numere separate prin puncte este scris în notație zecimală standard. Dar computerele se ocupă fundamental de numere în binar (folosind zerouri și unu, iar fiecare dintre numerele dintr-o adresă IPv4 reprezintă un număr binar de 8 biți, ceea ce înseamnă că niciunul dintre ele nu poate fi mai mare de 255 (111111 în binar).
Este destul de probabil că ați mai văzut adrese IP ca aceea înainte, deoarece acestea există din 1983. Versiunea mai nouă a protocolului, IPv6, înlocuiește încet IPv4, iar adresarea acesteia arată astfel: 2620:cc:8000:1c82:544c:cc2e:f2fa:5a9b
Rețineți că în loc de patru numere, sunt opt și sunt separate prin două puncte și nu prin puncte. Și da, toate sunt numere. Există litere acolo, deoarece adresele IPv6 sunt scrise în notație hexazecimală (bază 16), ceea ce înseamnă că sunt necesare 16 simboluri diferite pentru a reprezenta în mod unic numerele de bază 10 1-16. Cele folosite sunt cifrele 0-9 plus literele AF. Fiecare dintre aceste numere reprezintă un număr binar de 16 biți, iar diferența dintre aceste numere și componentele de 8 biți ale unei adrese IPv4 este principalul motiv pentru existența IPv6.
Adresele IPv4 sunt numere pe 32 de biți, iar numărul total de adrese posibile de acea lungime este cele 232 menționate mai sus – aproximativ 4,3 miliarde. Acel număr care părea suficient în primele zile ale internetului, dar a început să devină o potențială criză pe măsură ce dispozitivele conectate la internet s-au înmulțit
Anxietatea că adresele IPv4 urmau să se epuizeze este cea care a determinat dezvoltarea IPv6. . Adresele IPv6 sunt numere de 128 de biți, ceea ce înseamnă că există 2128 de adrese posibile, un număr pe care nu ne vom deranja să-l scriem pentru că are 39 de cifre, dar se numește 340 de undecilion.
În practică, adresele IPv4 sunt încă utilizate pe scară largă și nu sunt atât de greu de găsit. Aceasta are de-a face cu modul în care adresele IP sunt atribuite dispozitivelor conectate la rețea și cu modul în care rețelele private pot fi create cu propriul set restricționat de adrese IP.
Cum sunt atribuite adresele IP?
În calitate de Autoritate Internațională pentru Numerele Alocate (IANA) o pune, „Atât adresele IPv4, cât și IPv6 sunt, în general, alocate într-o manieră ierarhică”, iar IANA se află în vârful ierarhiei. IANA atribuie blocuri de adrese IP registrelor regionale de internet (puteți vedea care intervale de adrese se potrivesc cu ce regiuni de aici).
La rândul lor, registrele regionale atribuie blocuri mai mici registrelor naționale și așa mai departe, blocurile fiind în cele din urmă atribuite furnizorilor individuali de servicii de internet (ISP), care în acest context includ companiile de telefonie mobilă. ISP-ii sunt cei care atribuie anumite adrese IP dispozitivelor individuale și există câteva moduri în care pot face acest lucru.
Care este diferența dintre adresele IP statice și cele dinamice?
O adresă IP statică este una care a fost atribuită de un ISP unui dispozitiv și este garantată să rămână constantă. Dacă adresa computerului dvs. este 45.48.241.198, așa va rămâne atâta timp cât doriți. Adresele IP statice sunt importante pentru dispozitivele care trebuie să fie ușor de găsit pe internet, cum ar fi serverele web sau serverele de jocuri. În general, un ISP va percepe un client suplimentar pentru o adresă IP statică atribuită.
Din perspectiva ISP-ului, care are un număr limitat de adrese IPv4 de distribuit, un dezavantaj al închirierii unei adrese statice este că adresa nu este disponibilă pentru nimeni altcineva. Dar marea majoritate a utilizatorilor finali au nevoie de o adresă doar atunci când accesează de fapt internetul. Pentru acei utilizatori, ISP-ii atribuie adrese IP dinamice, practic oferind o nouă adresă unui dispozitiv de fiecare dată când acesta se conectează la rețea și punând acea adresă înapoi într-un grup de adrese disponibile atunci când dispozitivul se deconectează. Această tehnică ajută la conservarea adreselor IP. Dacă un ISP are un milion de clienți, dar doar jumătate sunt online la un moment dat, ISP-ul nu are nevoie de un milion de adrese în pool-ul său.
Pentru rețele IPv4procesul de atribuire dinamică a adreselor IP este guvernat de Protocolul de configurare dinamică a gazdei (DHCP), care, printre altele, automatizează cea mai mare parte a procesului și asigură că nici două dispozitive nu au aceeași adresă în același timp.
IPv6 a fost conceput pentru a sprijini configurarea automată a adresei IP fără stat (SLAAC), în care un dispozitiv însuși preia, în esență, o adresă din pool-ul disponibil atunci când se conectează la rețea. Cu toate acestea, există și DHCPv6, o versiune actualizată a protocolului DHCP care păstrează mai mult control în mâinile furnizorilor de rețea.
Ce sunt adresele IP publice vs. private?
Până acum, am tot vorbit despre adrese IP și posibil să rămână fără ele ca și cum ar exista un singur set de adrese pentru întreaga planetă, fără repetări. Dar asta nu este strict adevărat. De fapt, probabil că nu este adevărat pentru majoritatea dispozitivelor pe care le utilizați în fiecare zi și nu toate cele 4,3 miliarde de adrese IPv4 sunt disponibile pentru dispozitivele conectate public.
O rețea tipică de acasă sau de corporație se conectează la internetul public printr-un router, iar acest router îi este atribuită o adresă IP de către ISP. Din perspectiva lumii exterioare, tot traficul de la dispozitivele din acea rețea locală provine de la acea adresă IP publică; dar în interiorul rețelei, fiecare dispozitiv (inclusiv routerul) are o adresă IP privată locală, de obicei atribuită de router prin DHCP.
Aceste adrese sunt considerate private deoarece sunt folosite doar pentru direcționarea pachetelor în rețeaua locală, privată și nu pot fi văzute de nimeni din afara rețelei. Ca rezultat, aceeași adresă IP poate fi utilizată pe un număr infinit de rețele private fără a provoca confuzie. De fapt, există blocuri de adrese IP special rezervate pentru utilizare în aceste rețele private. (Pentru rețelele mici de acasă, adresele care încep cu 192.168 sunt destul de comune.)
Sarcina routerului este de a modifica adresele IP de origine și destinație din anteturile fiecărui pachet, după cum este necesar, pe măsură ce acesta trece între rețeaua privată și internetul public, un proces cunoscut sub numele de traducere a adresei de rețea sau NAT.
Există mai multe metode pentru a face acest lucru. O modalitate obișnuită este de a asocia fiecare dispozitiv din rețeaua internă cu un port de rețea care este listat în antetul pachetului. Aceste informații de port determină destinațiile finale ale pachetelor de intrare care au fost toate adresate la adresa IP publică atribuită routerului.
Această discuție este specifică adreselor IPv4, iar boom-ul rețelelor locale a fost un factor important în prevenirea unei secete totale de adrese IPv4, chiar dacă dispozitivele conectate la rețea se înmulțesc în fiecare casă.
Adresele IPv6, pe de altă parte, sunt atât de abundente încât se presupune că aceste tipuri de rețele private vor fi inutile după adoptarea universală a IPv6. Cu toate acestea, dacă doriți să configurați o rețea IPv6 internă privată care se conectează la internet prin IPv4, există și intervale de adrese IPv6 private pe care le puteți utiliza.
Deoarece citiți acest lucru pe un dispozitiv în rețea, s-ar putea să vă întrebați ce propria ta adresă IP este. Există multe site-uri web, cum ar fi wdzsoft.com/en/what-is-my-ip asta iti va spune.
Cu toate acestea, dacă, la fel ca majoritatea oamenilor, aveți dispozitivul conectat la o rețea locală, rezultatul pe care îl veți primi de la aceste site-uri este adresa IP publică atribuită routerului dvs. Pentru a-ți găsi privatul adresa IP în rețeaua locală, va trebui să cercetați setările de rețea ale dispozitivului. Lifehacker prezintă pașii pe care va trebui să-i urmați Windows, macOS, iOS și Android.
Poate altcineva să-mi afle adresa IP?
Dacă navigați pe web, vă dezvăluiți adresa IP fiecărui site web sau serviciu pe care îl vizitați – la urma urmei, aceștia nu vă pot trimite date precum conținutul unei pagini web pe care o vizitați dacă nu știu. unde sa-l trimit.
Adresa dvs. IP este stocată (deși nu pe termen nelimitat) în jurnalele de server ale site-urilor web pe care le vizitați și, dacă utilizați funcții interactive ale acelor site-uri, cum ar fi postarea unui comentariu pe un blog care include informații de identificare, acea adresă IP poate fi conectată la dvs. direct.
Cu toate acestea, acele jurnale de server nu sunt publice și există legi privind protecția datelor care sunt menite să păstreze aceste informații private. Acestea fiind spuse, un atacator care a reușit să spargă un server web ar putea obține acces la acele jurnale relativ ușor. Dacă cineva ar încerca să vă ținteze direct, există alte tehnici pe care le-ar putea folosi pentru a obține adresa dvs. IP, cum ar fi accesarea routerului de rețea sau reușirea să se conecteze la rețeaua dvs. wireless. (Mesajele de e-mail obișnuiau să includă adresa IP a expeditorului în antet, deși acest lucru nu mai este cazul acum, când serviciile bazate pe web precum Gmail domină spațiul.)
Ce ar putea face cineva cu adresa ta de IP?
S-ar putea să nu crezi că meriti efortul unui hacker pentru acest tip de atac. Dar, din ce în ce mai mulți oameni care își iau viața profesională acasă la conexiunea lor rezidențială de internet non-profesională, toți trebuie să fim mai atenți.
Un atacator ar putea folosi adresa dvs. IP pentru a vă trimite spam personalizat, pentru a executa un țintit Atacul DDoSsau falsificare adresa ta și mascarada în tine în timp ce își desfășoară activitățile nefaste. Și pentru că majoritatea adreselor de e-mail publice pot ajuta la restrângerea locației cuiva până la cel puțin un oraș, o adresă IP poate face parte din adresa unui adversar. OPSEC tehnici în timp ce încearcă să se reunească informații de identificare personală despre tine.
Cum să vă ascundeți adresa IP cu un VPN
Ta adresa IP poate dezvălui multe despre tine. Va spune oricui locația dvs. geografică aproximativă, de exemplu, și există o mulțime de motive pentru care ați putea dori să o mascați. O modalitate de a face acest lucru este utilizarea unei rețele private virtuale sau VPN. Un serviciu VPN poate stabili un tunel criptat pe internetul public de la dispozitivul dvs. la o rețea privată găzduită de furnizorul VPN. Este un fel de conectare la rețeaua de acasă, cu excepția faptului că routerul de rețea poate fi la jumătatea lumii. Pentru site-urile externe, adresa dvs. IP va fi cea atribuită gazdei VPN. Este posibil ca adresele IP să nu ofere prea multe din punct de vedere al confidențialității, dar VPN-urile oferă o modalitate inteligentă de a ocoli asta.
Tunelurile VPN pot fi create și de pe dispozitivul de origine și se termină pe dispozitivul de destinație, dacă fiecare este echipat cu software VPN compatibil. Multe întreprinderi acceptă gateway-uri VPN care creează tuneluri între ele și dispozitivele de la distanță care au software VPN compatibil.
Ce sunt subrețele și măștile de subrețea?
adrese IP sunt ierarhice. În general, numerele din stânga vă spun în ce rețea se află dispozitivul cu acea adresă IP, în timp ce numerele din dreapta identifică dispozitivul specific. Cu toate acestea, protocolul de internet nu definește unde este linia de demarcație. În plus, unii dintre biții dintr-o adresă pot fi utilizați pentru a identifica o subrețea sau subrețea.
Routerele determină ce părți ale unei adrese IP se referă la rețele, subrețele și dispozitive prin utilizarea a mască de rețea. În IPv4, o mască de rețea este un număr de 8 biți ca o adresă IP standard, deși cu toate cele în stânga și toate zerourile în dreapta; în esență, linia de despărțire dintre cele și zerouri definește diviziunea în cadrul unei adrese IP în spațiul de adrese la care se referă masca de subrețea. Detaliile de aici sunt destul de detaliate și implică operații binare pe biți. IPv6, subrețea este mult mai simplă și în mare parte implică doar tăierea cifrelor din adrese pentru a indica o serie de adrese subrețe.
Un lucru important de reținut este că informațiile de subrețea nu sunt conținute în antetele pachetelor și nici nu sunt cunoscute de dispozitivele sursă și destinație. În schimb, este folosit de routere și alte infrastructuri care utilizează adresele IP pentru a determina cum să livreze pachetele către dispozitivele potrivite din rețelele fizice potrivite. Prin intermediul subrețelelor, de exemplu, un administrator de rețea poate lua un bloc secvenţial de adrese IP și le poate distribui în trei subrețele fizice separate. Pachetul nu trebuie să știe despre acele subrețele; routerul își va folosi tabelele de căutare pentru a afla unde să trimită pachetul când va veni momentul.