Kuidas teada saada oma avalikku IP-aadressi ja mõista kõike, mida see tähendab

Informatec Digital » Ressursid » Kuidas teada saada oma avalikku IP-aadressi ja mõista kõike, mida see tähendab

Kui oled kunagi mõelnud , kuidas leida oma avalikku IP-aadressi, siis ilmselt üritasid seadistada ruuterit, avada porte võrgumängu jaoks, seadistada VPN-i või olid lihtsalt uudishimulik. Kuigi see võib tunduda väga tehniline, on sinu IP-aadress sama tavaline kui sinu postiaadress või telefoninumber: see on olemas, seda kasutatakse kogu aeg ja see paljastab sinu kohta rohkem, kui sa arvad.

Igapäevaelus toimib internetiühendus ilma, et peaksite mõtlema IP-aadresside, ruuterite või keerukate protokollide peale. Aga kui süveneda sellistesse teemadesse nagu kaugjuurdepääs, IP-kaamerad, koduserverid või kaugtööteenused , muutub avaliku IP-aadressi mõistmine, selle erinevus privaatsest IP-aadressist ja selle kontrollimise viisid luksusest praktiliselt hädavajalikuks. Vaatame kõike rahulikult ja selgelt.

Mis on IP ja mida see täpselt tähendab?

IP-st rääkides peame silmas internetiprotokolli ehk reeglite kogumit, mis tagab andmete liikumise võrkudes väikeste pakettide kujul. See protokoll määratleb, kuidas seadmeid nummerdatakse, kuidas pakette punktist A punkti B suunatakse ja kuidas tagatakse teabe jõudmine õigesse sihtkohta.

Selle protokolli piires määratakse igale IP-d kasutava võrguga ühendatud seadmele unikaalne identifikaator, mida nimetatakse IP-aadressiks . See aadress on lihtsalt number, kuid väga hästi struktureeritud, mis võimaldab ruuteritel ja muudel võrguseadmetel teada, kuhu iga andmepakett peaks minema, just nagu kiri jõuab kindlasse majja tänu ümbrikul olevale postiaadressile.

IP-aadress kuulub TCP/IP mudeli võrgukihi osasse, mis on protokollide kogum, millel põhineb praktiliselt kogu internet ja enamik kohalikke võrke . See kiht vastutab andmete edastamise eest ühest võrgust teise, lisaks kasutatavale kaablile või WiFi-le, otsustades marsruudi, mida paketid sihtkohta jõuavad.

Veidi konkreetsemaks muutmiseks võite ette kujutada, et IP-protokoll on interneti teede ja liiklusmärkide süsteem ning IP-aadress on iga nendel teedel liikuva sõiduki numbrimärk . Ilma selle numbrimärgita oleks võimatu teada, kes on kes ja kuhu andmed minema peavad.

Avalik IP-aadress vs privaatne IP-aadress: selged erinevused

Igas kodus või kontoris, kus on internetiühendus, leiate vähemalt kahte tüüpi IP-aadresse: avalikud IP-d ja privaatsed IP-d . Kuigi neil on sarnane vorming, on nende funktsioon ja ulatus väga erinevad.

Teie avalik IP-aadress on number, mis identifitseerib teie võrgu välismaailma, st interneti jaoks. See IP-aadress määratakse tavaliselt teie ruuterile või lüüsiseadmele ning see on see, mida serverid, veebisaidid ja võrguteenused näevad, kui te ühenduse loote. See on globaalselt unikaalne aadress: kaks erinevat võrku ei saa internetis samaaegselt sama avalikku IP-aadressi kasutada.

Privaatne IP-aadress seevastu eksisteerib ainult teie kohalikus võrgus. See on aadress, mis on määratud teie arvutile, mobiiltelefonile, nutitelerile, printerile või mis tahes muule seadmele, mis ühendub ruuteriga kaabli või WiFi kaudu. Need aadressid pole väljastpoolt nähtavad; need on mõttekad ainult teie kodu, kontori või ettevõtte sisevõrgus.

Selleks, et kõik toimiks, toimib ruuter vahendajana: see loob avaliku IP-aadressi kaudu ühenduse teie internetipakkujaga ja samal ajal jagab sisemistele seadmetele privaatseid IP-aadresse. Kui üks neist seadmetest veebisaidile juurde pääseb, teisendab ruuter selle liikluse NAT-nimelise tehnika abil nii, et väljastpoolt on kõigi seadmete jaoks nähtav ainult sama avalik IP-aadress.

Oluline detail on see, et paljud koduvõrgud kasutavad väga tüüpilisi privaatseid IP-vahemikke, näiteks 192.168.0.x või 192.168.1.x. Näiteks võib teie arvuti privaatne IP-aadress olla 192.168.0.15, samas kui teie avalik IP-aadress, mida internet näeb, võib olla umbes 237.82.125.15. Praktikas oleks teie avalik IP-aadress nagu teie hoone sissepääs ja tänav ning teie privaatne IP-aadress oleks nagu teie konkreetse kodu korruse ja korteri number.

Kuidas IPv4 ja IPv6 aadressid on üles ehitatud

Tänapäeval eksisteerivad koos kaks IP-protokolli peamist versiooni: IPv4 ja IPv6 . Mõlemal on sama eesmärk (võrgus olevate seadmete tuvastamine), kuid nende vorm ja võimalused on väga erinevad.

IPv4 aadressid on kõige tuntumad ja levinumad. Need on kirjutatud nelja punktidega eraldatud numbriplokina, näiteks: 237.82.125.15. Iga plokki nimetatakse oktetiks ja see võib võtta väärtusi vahemikus 0 kuni 255. Kokku on IPv4 aadressil 32 bitti, mis teeb kokku umbes 4.294 miljardit võimalikku aadressi (2^32). Praegu ei ole see aadressiruum ühendatud seadmete arvu jaoks piisav.

IPv4 kontekstis räägime nii avalikest kui ka privaatsetest IP-aadressidest . IP-aadress nagu 192.168.0.15 oleks privaatne ja seda kasutataks ainult kohalikus võrgus, samas kui näiteks 178.255.231.254 oleks avalik ja tähistaks internetis nähtavat ühendust, tavaliselt teie ruuteri oma.

Aadressipuuduse lahendamiseks defineeriti protokolli moodsaim versioon nimega IPv6 . IPv6-s on aadressid 128 bitti pikad ja kirjutatud kaheksa numbrite ja tähtede rühmana kuueteistkümnendsüsteemis, eraldatuna koolonitega, näiteks: 2001:db8:85a3:0:0:8a2e:370:7334. Võimalike aadresside arv on tohutu (2^128), sedavõrd suur, et see võimaldaks igale seadmele unikaalse IP-aadressi määramist ilma praeguse avaliku/privaatse eraldamiseta.

Üks huvitav erinevus on see, et kui IPv4 kasutab ainult numbreid ja punkte, siis IPv6 ühendab numbreid, tähti (A-st F-ni) ja kooloneid . See võib esialgu tunduda keerukam, kuid tegelikkuses on nende toimimisviis tavakasutaja jaoks läbipaistev: enamik operatsioonisüsteeme teeb kõike ilma, et peaksite midagi tegema.

Tänapäeval toimib internet omamoodi hübriidrežiimis: paljud teenused kasutavad endiselt IPv4-d, kuid üha rohkem pakkujaid ja veebisaite aktiveerib ka IPv6, et tagada edasine kasv . Võimalik, et kasutate kodus mõlemat, isegi seda teadvustamata.

Kuidas oma avalikku IP-aadressi hõlpsalt leida

Kõige otsesem viis oma avaliku IP-aadressi teadasaamiseks on lasta välisel teenusel seda "näha" ja teile kuvada. Veebisaidiga ühenduse loomisel saab see leht lugeda aadressi, kust teie päring pärineb, ja just nii paljud "mis on minu IP?" veebisaidid töötavadki.

Nendes teenustes näete kohe pärast sisselogimist midagi sellist nagu „ Teie avalik IP on: 172.68.134.68 ” või „See on avalik IP-aadress, millelt te ühendute… 178.255.231.254”. Veebisait kuvab lihtsalt saadud IP-aadressi muutujates nagu REMOTE_ADDR või mõnel juhul teatud puhverserverite või vahendusteenuste lisatud täiendavate päiste abil.

Tavaliselt kaasneb nende andmetega täiendav tehniline teave, näiteks USER_AGENT (kasutatav brauser ja operatsioonisüsteem), HTTP_REFERER päis (milliselt lehelt te tulite) või vaheaadressid, näiteks HTTP_X_FORWARDED_FOR, mida kasutatakse puhverserverite või koormuse tasakaalustajate korral.

Teine, veidi tehnilisem võimalus on kontrollida oma ruuteri seadeid. Administreerimispaneelil , tavaliselt WAN-i või interneti oleku jaotises, leiad internetiteenuse pakkuja määratud IP-aadressi . Mõnel ruuteril on selgelt näha midagi sellist nagu "Avalik IP", teistel aga võib see ilmuda kui "WAN IP-aadress".

Mõnel juhul, kui pääsete ligi teatud ruuterite või reisiseadmete (näiteks WireGuardiga kaasaskantava Opali ruuteri) liidesele, võite näha oma internetiteenuse pakkuja määratud tegeliku IP-aadressi asemel vaikelüüsi . See võib olla segadusttekitav, eriti kui teie teenusepakkuja kinnitab teile, et teil on avalik IP-aadress, kuid teie näete ainult IP-aadressi, mis näib olevat sisemine. Sellistel juhtudel aitab välise "whatismyIP" veebisaidiga kontrollimine kinnitada, millist aadressi internet tegelikult näeb.

Mis on minu avaliku IP-aadressi teadmise eesmärk?

Võite arvata, et teie avalik IP-aadress on väike tehniline detail, kuid tegelikult on see paljudes olukordades ülioluline. Selle teadmine võimaldab teil diagnoosida ühenduse probleeme, konfigureerida teenuseid ja parandada võrgu turvalisust.

Üks levinumaid kasutusviise on teie enda võrgus hostitud teenuste seadistamine : mänguserverid, FTP-serverid, kodused veebisaidid, turvakaamerad, kodused automatiseerimissüsteemid või kaugjuurdepääs töölauale. Selleks, et keegi väljaspool teie võrku saaks ühenduse luua, peab ta teadma teie avalikku IP-aadressi ja tavaliselt ka konkreetset porti.

See on väga kasulik ka siis, kui soovite oma kodu või kontoriga väljastpoolt VPN-i abil ühendust luua. Sellisel juhul toimib teie ruuter või VPN-server väravana ja te loote ühenduse teisest asukohast, kasutades oma internetiteenuse pakkuja pakutavat avalikku IP-aadressi (või dünaamilist domeeninime, mis viitab sellele IP-aadressile).

Tehnilisemates keskkondades aitab avaliku IP-aadressi teadmine leida võrguprobleeme: kas kaugteenus on teie IP-aadressi blokeerinud, kas väline tulemüür filtreerib liiklust või kas teie teenusepakkuja kasutab CGNAT- tehnikaid (mitme sisemise ühenduse teisendamine samale jagatud avalikule IP-aadressile).

Lisaks on teie avalik IP-aadress turvalisuse seisukohast üks infokildudest, mida paljud veebiteenused kasutavad kahtlase käitumise tuvastamiseks, juurdepääsu piiramiseks või geograafiliste filtrite rakendamiseks . Näiteks võib platvorm blokeerida teatud riikide aadresse või piirata samalt IP-aadressilt mitut ühendust.

Dünaamiline IP vs staatiline IP: mis tegelikult muutub

Enamiku koduste internetiühenduste puhul ei ole teie teenusepakkuja määratud avalik IP-aadress alati sama. Seda nimetatakse dünaamiliseks IP-aadressiks ja see tähendab, et internetiteenuse pakkuja DHCP-server muudab aadressi vastavalt oma vajadustele: ruuteri taaskäivitamisel, teatud tegevusetusperioodi järel või lihtsalt oma sisemise võrguhalduse tõttu.

Staatiline IP-aadress on seevastu fikseeritud aadress, mis aja jooksul ei muutu. See tellitakse tavaliselt lisateenusena (tavaliselt lisatasu eest) ja on mõeldud ettevõtetele või kasutajatele, kes vajavad alati sama ühenduse sisenemispunkti, näiteks teenuste majutamiseks, millele pääseb ligi kõikjalt ilma vahendussüsteemideta.

Internetipakkujatel pole piisavalt avalikke IP-aadresse, et määrata see igale seadmele planeedil või isegi igale liinile jäädavalt. Seetõttu kasutavad nad dünaamilisi IP-sid ja vahetavad neid aadresse klientide vahel ühenduse loomisel. Paljud ruuterid lülitatakse öösel või väljaspool tööaega välja , vabastades IP-aadressi, et selle saaks uuesti ühenduse loomisel määrata teisele kasutajale.

Kui teie avalik IP-aadress on dünaamiline, võivad abiks olla sellised tööriistad nagu dünaamilised DNS-teenused : need seostavad domeeninime (näiteks minudomeen.dyndns.org) teie praeguse IP-aadressiga, värskendades seda kirjet automaatselt aadressi muutumisel.

See pidev IP-aadresside muutumine üllatab sageli mõnda kasutajat, kui nad näevad oma avalikku IP-aadressi muutumas iga kord, kui nad oma ruuteri taaskäivitavad või iga paari päeva tagant. See on koduvõrkude puhul tavaline ja osa mudelist, mida internetiteenuse pakkujad kasutavad, et paremini ära kasutada ICANNi (organisatsioon, mis haldab avalikke IP-aadressiplokke kogu maailmas) määratud IP-aadressivahemikke.

IP-aadressi ja MAC-aadressi erinevus

Teine mõiste, mis võrkudest rääkides sageli esile kerkib, on MAC-aadress . Kuigi seda aetakse vahel IP-aadressiga segi, täidavad nad tegelikult erinevaid funktsioone ja kuuluvad võrgumudeli eri kihtidele. Nende mõistmine aitab vältida terminite segiajamist.

MAC-aadress (Media Access Control) on 48-bitine identifikaator, mis on trükitud iga seadme võrgukaardile. See on iga füüsilise liidese jaoks unikaalne: kui teie arvutil on nii WiFi kui ka Etherneti kaart, on sellel kaks erinevat MAC-aadressi, üks kummagi liidese jaoks . Võib öelda, et MAC-aadress on võrgukaardi "seerianumber" kohaliku võrgu tasandil.

Kuigi IP-aadresse saab muuta, ümber määrata või käsitsi konfigureerida, on MAC-aadressid põhimõtteliselt tehases määratud ja IP-protokollist sõltumatud. Kuigi mõnes seadmes on olemas täiustatud viise MAC-aadressi "kloonimiseks" või muutmiseks, jääb nende funktsioon üksnes kohaliku võrgu (lingikihi) piires tuvastamiseks , mitte globaalseks marsruutimiseks nagu IP-aadresside puhul.

Oluline on märkida, et IP- ja MAC-aadressid ei ole otseselt seotud: saate luua ühenduse erinevate võrkudega ja teie IP-aadress muutub sõltuvalt iga ruuteri määratud vahemikust, samas kui teie MAC-aadress jääb selle konkreetse võrgukaardi jaoks samaks. Ruuter kasutab mehhanisme nagu ARP, et seostada, milline kohalik IP-aadress vastab millisele MAC-aadressile sisevõrgus.

Seega, kuigi MAC-aadressil on roll seadmete suhtlemisel konkreetses võrgus, ei määra see avaliku IP-aadressi määramist ega selle muutumist . Asjaolu, et teie IP-aadress muutub võrgu taasühendamisel või vahetamisel, ei ole seotud teie MAC-aadressiga, mis jääb samaks olenemata sellest, kust te ühenduse loote.

Minu IP-aadressi ja geograafilise asukoha vaheline seos

Teie avalikku IP-aadressi ei kasutata ainult andmepakettide marsruutimiseks; see annab ka üsna palju ligikaudset teavet teie asukoha kohta. Sellest IP-aadressist saavad erinevad teenused tuletada üksikasju, nagu teie linn, riik, piirkond või isegi ligikaudne postiindeks , olenevalt nende kasutatavatest geograafilise asukoha andmebaasidest.

Veebisaidid, mida külastate, lähevad sammu võrra kaugemale: kombineerides teie IP-aadressi küpsiste, jälgimisseadmete, brauseriteabe ja muude metaandmetega, saavad nad luua teie harjumustest väga detailse profiili. See võimaldab neil teada, milliseid saite te külastate, millised teemad teid huvitavad, mida te alla laadite ja milliste teenustega te suhtlete, mis võimaldab neil teile näidata isikupärastatud reklaame või müüa neid andmeid kolmandatele osapooltele.

Samal ajal on teie internetiteenuse pakkujal ( ISP ) teie kohta veelgi rohkem teavet. Lõppude lõpuks olete te nende klient: nad teavad teie nime, füüsilist aadressi, makseviise, arveldusajalugu ja isegi mõningaid finantsandmeid. Seostades selle teie internetikasutusega, näevad nad, milliseid domeene te külastate, kui palju andmeid tarbite ja mis aegadel olete võrgus.

Mõnes riigis, näiteks Ühendkuningriigis ja Austraalias, nõuavad seadused internetiteenuse pakkujatelt oma kasutajate tegevuse kohta arvestuse pidamist teatud aja jooksul ja nende andmete edastamist erinevatele valitsusasutustele ilma konkreetse kohtumääruseta . See muudab IP-aadressid interneti sirvimise jälgimise ja kontrollimise võtmeelemendiks.

Kui te krüptimist ei kasuta (näiteks veebisaitidel, millel puudub HTTPS), näeb teie internetiteenuse pakkuja domeenis iga lehte, mida külastate. Isegi HTTPS-i korral, kuigi sisu on krüpteeritud, näevad nad siiski, milliste domeenidega te ühenduse loote, seega on neil teie IP-aadressi ja sellega seotud ühenduste kaudu endiselt üsna põhjalik ülevaade teie veebitegevusest.

Privaatsus ja turvalisus: mida nad saavad teie IP-aadressiga teha ja kuidas seda kaitsta

Ainult avaliku IP-aadressi teadmine ei võimalda kolmandatel osapooltel teie arvutile otse juurde pääseda ja teie faile lugeda, kuid see annab neile mõningaid kasulikke vihjeid. Selle IP-aadressi põhjal saavad nad tuletada teie ligikaudse asukoha ja tuvastada teie internetiteenuse pakkuja ning isegi käivitada teie ühenduse või seadmete vastu suunatud rünnakuid, kui nad leiavad valesti konfigureeritud teenuseid või kaitsmata avatud porte.

Seega, kuigi see pole nii tundlik teave kui parool, ei tohiks teie IP-aadressi lihtsalt avalikult levitada. Võrguadministraatorid, veebiplatvormid ja potentsiaalsed ründajad saavad seda kasutada teie blokeerimiseks, juurdepääsu piiramiseks, haavatavuste testimiseks või teie ühenduse vastu hajutatud teenusetõkestamise ( DDoS ) rünnakute käivitamiseks.

Kui soovite oma IP-aadressi avalikustamist minimeerida, on üks levinumaid tööriistu VPN (virtuaalne privaatvõrk) . Kui loote internetiühenduse VPN-i kaudu, läbib teie liiklus kõigepealt vahendajaserveri, mis annab sellele oma avaliku IP-aadressi, nii et veebisaidid näevad seda aadressi, mitte teie tegelikku aadressi.

Teine võimalus on kasutada puhverservereid või anonüümsusvõrke, näiteks Tori, mis kapseldavad teie liikluse läbi mitme vahesõlme, et varjata selle päritolu. Igal neist lahendustest on oma eelised ja puudused kiiruse, privaatsuse ja kasutusmugavuse osas, kuid neil kõigil on ühine idee varjata teie tegelikku IP-aadressi teise taha.

Lisaks IP-aadressi turvalisusele on oluline täiendada neid meetmeid heade turvapraktikatega: kasutage ruuteris ja seadmetes tulemüüri , hoidke tarkvara ajakohasena, vältige failide allalaadimist kahtlastest allikatest ja olge ettevaatlik kahtlaste linkide suhtes, mis võivad viia pahavara või andmepüügirünnakuteni. Teie IP-aadress on vaid üks osa turvalisuse puslest, kuid oluline on seda mitte unarusse jätta.

Avaliku IP-aadressi mõistmine, selle erinevus privaatsest IP-aadressist, selle muutumise põhjused ning seos teie asukoha ja privaatsusega annab teile ühenduse üle palju suurema kontrolli. Nende kontseptsioonide tundmine võimaldab teil oma võrku paremini kasutada, konfigureerida täiustatud teenuseid ja kaitsta end ebavajalike riskide eest , ilma et peaksite olema võrguekspert, et teha teadlikke otsuseid internetiühenduse loomise kohta.