Kuinka selvittää julkinen IP-osoitteeni ja ymmärtää kaikki siihen liittyvät seikat

Informatec Digital » Resurssit » Kuinka selvittää julkinen IP-osoitteeni ja ymmärtää kaikki siihen liittyvät seikat

Jos olet joskus miettinyt, "kuinka löydän julkisen IP-osoitteeni", se johtuu luultavasti siitä, että yritit määrittää reititintä, avata portteja online-pelille, määrittää VPN:ää tai olit vain utelias. Vaikka se saattaa vaikuttaa hyvin tekniseltä, IP-osoitteesi on yhtä yleinen kuin postiosoitteesi tai puhelinnumerosi: se on olemassa, sitä käytetään koko ajan, ja se paljastaa sinusta enemmän kuin luuletkaan.

Arkielämässä internet-yhteytesi toimii ilman, että sinun tarvitsee miettiä IP-osoitteita, reitittimiä tai monimutkaisia ​​protokollia. Mutta kun perehdytään aiheisiin, kuten etäkäyttöön, IP-kameroihin, kotipalvelimiin tai etätyöpalveluihin , julkisen IP-osoitteen ymmärtäminen, sen ero yksityisestä IP-osoitteesta ja sen tarkistaminen muuttuu ylellisyydestä käytännössä välttämättömäksi. Katsotaanpa kaikkea rauhallisesti ja selkeästi.

Mikä on IP ja mitä se tarkalleen ottaen tarkoittaa?

Kun puhumme IP:stä, viittaamme internetprotokollaan , joka on joukko sääntöjä, jotka varmistavat datan kulkemisen verkkojen välillä pienten pakettien muodossa. Tämä protokolla määrittelee, miten laitteet numeroidaan, miten paketit reititetään pisteestä A pisteeseen B ja miten varmistetaan, että tieto saavuttaa oikean määränpäänsä.

Tässä protokollassa jokaiselle IP-protokollaa käyttävään verkkoon kytketylle laitteelle annetaan yksilöllinen tunniste, jota kutsutaan IP-osoitteeksi . Tämä osoite on yksinkertaisesti numero, mutta erittäin hyvin jäsennelty, jonka avulla reitittimet ja muut verkkolaitteet tietävät, minne kukin datapaketti tulee mennä, aivan kuten kirje saapuu tiettyyn taloon kirjekuoreen kirjoitetun postiosoitteen ansiosta.

IP-osoite kuuluu TCP/IP-mallin verkkokerrokseen, joka on joukko protokollia, joihin käytännössä koko internet ja useimmat lähiverkot perustuvat . Tämä kerros vastaa datan siirtämisestä verkosta toiseen käyttämäsi kaapelin tai Wi-Fi-yhteyden ulkopuolella ja päättää pakettien reitin määränpäähänsä.

Konkreettisemmin sanottuna voit kuvitella, että IP-protokolla on internetin tie- ja liikennevalojärjestelmä ja että IP-osoite on jokaisen näillä teillä ajavan ajoneuvon rekisterikilpi . Ilman rekisterikilpeä olisi mahdotonta tietää kuka kukin on ja minne tiedot pitää viedä.

Julkinen IP-osoite vs. yksityinen IP-osoite: selkeät erot

Missä tahansa kodissa tai toimistossa, jossa on internetyhteys, on ainakin kahdenlaisia ​​IP-osoitteita: julkisia IP-osoitteita ja yksityisiä IP-osoitteita . Vaikka niillä on samanlainen muoto, niiden toiminto ja laajuus ovat hyvin erilaisia.

Julkinen IP-osoitteesi on numero, joka yksilöi verkkosi ulkomaailmalle eli internetille. Tämä IP-osoite annetaan yleensä reitittimellesi tai yhdyskäytävälaitteellesi, ja se on se, jonka palvelimet, verkkosivustot ja verkkopalvelut näkevät, kun muodostat yhteyden. Se on globaalisti yksilöllinen osoite: kaksi eri verkkoa ei voi käyttää samaa julkista IP-osoitetta samanaikaisesti internetissä.

Yksityinen IP-osoite sitä vastoin on olemassa vain paikallisverkossasi. Se on tietokoneellesi, matkapuhelimellesi, älytelevisiollesi, tulostimellesi tai mille tahansa muulle laitteelle, joka on yhdistetty reitittimeen kaapelin tai Wi-Fin kautta, annettu osoite. Nämä osoitteet eivät ole näkyvissä ulkopuolelta; ne ovat järkeviä vain kotisi, toimistosi tai yrityksesi sisäverkossa.

Jotta kaikki toimisi, reititin toimii välittäjänä: se muodostaa yhteyden internet-palveluntarjoajaasi julkisella IP-osoitteella ja samalla jakaa yksityisiä IP-osoitteita sisäisille laitteille. Kun jokin näistä laitteista käyttää verkkosivustoa, reititin muuntaa liikenteen NAT-tekniikalla siten, että ulkopuolelta kaikille laitteille näkyy vain sama julkinen IP-osoite.

Tärkeä yksityiskohta on, että monet kotiverkot käyttävät hyvin tyypillisiä yksityisiä IP-osoitealueita, kuten 192.168.0.x tai 192.168.1.x. Esimerkiksi tietokoneesi yksityinen IP-osoite voi olla 192.168.0.15, kun taas julkinen IP-osoitteesi, jonka internet näkee, voi olla esimerkiksi 237.82.125.15. Käytännössä julkinen IP-osoitteesi olisi kuin rakennuksesi sisäänkäynti ja katuosoite, ja yksityinen IP-osoitteesi olisi kuin kotisi kerros- ja huoneistonumero.

IPv4- ja IPv6-osoitteiden rakenne

Nykyään IP-protokollasta on olemassa kaksi pääversiota: IPv4 ja IPv6 . Molemmat palvelevat samaa tarkoitusta (laitteiden tunnistaminen verkossa), mutta niiden muoto ja ominaisuudet ovat hyvin erilaisia.

IPv4-osoitteet ovat tunnetuimpia ja laajimmin levinneitä. Ne kirjoitetaan neljänä pisteillä erotettuna numerolohkona, esimerkiksi: 237.82.125.15. Kutakin lohkoa kutsutaan oktetiksi ja se voi ottaa arvoja 0:sta 255:een. Yhteensä IPv4-osoitteessa on 32 bittiä, mikä tarkoittaa noin 4.294 miljardia mahdollista osoitetta (2^32). Tällä hetkellä tämä osoiteavaruus ei riitä kytkettyjen laitteiden määrälle.

IPv4:n yhteydessä puhumme sekä julkisista että yksityisistä IP-osoitteista . IP-osoite, kuten 192.168.0.15, olisi yksityinen ja sitä käytettäisiin vain paikallisverkossa, kun taas esimerkiksi 178.255.231.254 olisi julkinen ja edustaisi Internetissä näkyvää yhteyttä, yleensä reitittimesi yhteyttä.

Osoitepulan ratkaisemiseksi määriteltiin protokollan nykyaikaisin versio, IPv6 . IPv6:ssa osoitteet ovat 128 bittiä pitkiä ja kirjoitetaan kahdeksana heksadesimaalimuotoisena numero- ja kirjainryhmänä, jotka on erotettu toisistaan ​​kaksoispisteillä, esimerkiksi: 2001:db8:85a3:0:0:8a2e:370:7334. Mahdollisten osoitteiden määrä on valtava (2^128), niin suuri, että se mahdollistaisi yksilöllisen IP-osoitteen antamisen jokaiselle laitteelle ilman nykyistä julkisen/yksityisen erottelun käyttöä.

Yksi mielenkiintoinen ero on se, että IPv4 käyttää vain numeroita ja pisteitä, kun taas IPv6 yhdistää numeroita, kirjaimia (A:sta F:ään) ja kaksoispisteitä . Tämä saattaa aluksi vaikuttaa monimutkaisemmilta, mutta todellisuudessa ne toimivat keskivertokäyttäjälle läpinäkyvästi: useimmat käyttöjärjestelmät hoitavat kaiken ilman, että sinun tarvitsee tehdä mitään.

Nykyään internet toimii eräänlaisessa hybriditilassa: monet palvelut käyttävät edelleen IPv4:ää, mutta yhä useammat palveluntarjoajat ja verkkosivustot ottavat käyttöön myös IPv6:n varmistaakseen tulevan kasvun . Saatat käyttää molempia kotona edes tietämättäsi.

Kuinka helposti löytää julkinen IP-osoitteeni

Suorin tapa selvittää julkinen IP-osoitteesi on antaa ulkoisen palvelun "nähdä" se ja näyttää se sinulle. Kun muodostat yhteyden verkkosivustolle, kyseinen sivu voi lukea osoitteen, josta pyyntösi on peräisin, ja juuri näin monet "mikä on IP-osoitteeni" -verkkosivustot toimivat.

Näissä palveluissa näet heti sisäänkirjautumisen jälkeen esimerkiksi tekstin " Julkinen IP-osoitteesi on: 172.68.134.68 " tai "Tämä on julkinen IP-osoite, josta muodostat yhteyden… 178.255.231.254". Verkkosivusto näyttää vastaanottamansa IP-osoitteen muuttujissa, kuten REMOTE_ADDR, tai joissakin tapauksissa tarkistamalla tiettyjen välityspalvelimien tai välittäjäpalveluiden lisäämiä otsikoita.

Näihin tietoihin liittyy yleensä lisätietoja teknisistä tiedoista, kuten USER_AGENT (käyttämäsi selain ja käyttöjärjestelmä), HTTP_REFERER-otsikko (sivu, jolta tulit) tai väliosoitteita, kuten HTTP_X_FORWARDED_FOR, joita käytetään, kun mukana on välityspalvelimia tai kuormituksen tasaajia.

Toinen, hieman teknisempi vaihtoehto on tarkistaa reitittimesi asetukset. Hallintapaneelista , yleensä WAN- tai Internet-tila-osiosta, löydät internet-palveluntarjoajasi sinulle antaman IP-osoitteen . Joissakin reitittimissä näet selvästi esimerkiksi "Julkinen IP", kun taas toisissa se saattaa näkyä muodossa "WAN IP -osoite".

Joissakin tapauksissa tiettyjen reitittimien tai matkalaitteiden (kuten kannettavan Opal-reitittimen, jossa on WireGuard) käyttöliittymää käytettäessä saatat nähdä oletusyhdyskäytävän internet-palveluntarjoajasi määrittämän todellisen IP-osoitteen sijaan . Tämä voi olla hämmentävää, varsinkin jos palveluntarjoajasi vakuuttaa, että sinulla on julkinen IP-osoite, mutta näet vain IP-osoitteen, joka näyttää olevan sisäinen. Näissä tapauksissa ulkoisen "whatismyIP"-verkkosivuston tarkistaminen auttaa varmistamaan, mitä osoitetta internet todellisuudessa näkee.

Mitä hyötyä on julkisen IP-osoitteeni tietämisestä?

Saatat ajatella, että julkinen IP-osoitteesi on pieni tekninen yksityiskohta, mutta se on itse asiassa ratkaisevan tärkeä monissa tilanteissa. Sen tietäminen auttaa sinua diagnosoimaan yhteysongelmia, määrittämään palveluita ja parantamaan verkon tietoturvaa.

Yksi yleisimmistä käyttötavoista on omassa verkossasi isännöityjen palveluiden , kuten pelipalvelimien, FTP-palvelimien, kotisivustojen, turvakameroiden, kodin automaatiojärjestelmien tai etätyöpöytäyhteyden, määrittäminen. Jotta joku verkon ulkopuolella voi muodostaa yhteyden, hänen on tiedettävä julkinen IP-osoitteesi ja yleensä tietty portti.

Se on myös erittäin hyödyllinen, kun haluat muodostaa yhteyden kotiisi tai toimistoosi ulkopuolelta VPN:n avulla. Tässä tilanteessa reitittimesi tai VPN-palvelimesi toimii yhdyskäytävänä ja muodostat yhteyden toisesta sijainnista käyttämällä internet-palveluntarjoajasi tarjoamaa julkista IP-osoitetta (tai dynaamista verkkotunnusta, joka osoittaa kyseiseen IP-osoitteeseen).

Teknisemmissä ympäristöissä julkisen IP-osoitteen tunteminen auttaa paikantamaan verkko-ongelmia: onko etäpalvelu estänyt IP-osoitteesi, suodattaako ulkoinen palomuuri liikennettä vai käyttääkö palveluntarjoajasi CGNAT- tekniikoita (useiden sisäisten yhteyksien muuntaminen samaan jaettuun julkiseen IP-osoitteeseen).

Lisäksi turvallisuuden näkökulmasta julkinen IP-osoitteesi on yksi niistä tiedoista, joita monet verkkopalvelut käyttävät epäilyttävän toiminnan havaitsemiseen, pääsyn rajoittamiseen tai maantieteellisten suodattimien käyttöön . Esimerkiksi alusta voi estää tiettyjen maiden osoitteita tai rajoittaa useita yhteyksiä samasta IP-osoitteesta.

Dynaaminen IP vs. staattinen IP: Mikä todella muuttuu?

Useimmissa kodin internet-yhteyksissä palveluntarjoajan antama julkinen IP-osoite ei ole aina sama. Tätä kutsutaan dynaamiseksi IP-osoitteeksi , ja se tarkoittaa, että internet-palveluntarjoajan DHCP-palvelin muuttaa osoitetta tarpeidensa mukaan: kun reititin käynnistetään uudelleen, tietyn käyttämättömyysajan jälkeen tai yksinkertaisesti oman sisäisen verkonhallinnan vuoksi.

Staattinen IP-osoite on puolestaan ​​kiinteä osoite, joka ei muutu ajan kuluessa. Se tilataan yleensä lisäpalveluna (yleensä lisämaksusta), ja se on tarkoitettu yrityksille tai käyttäjille, jotka tarvitsevat aina saman yhteytensä, esimerkiksi voidakseen isännöidä palveluita, joihin pääsee käsiksi mistä tahansa ilman välittäjäjärjestelmiä.

Internet-palveluntarjoajilla ei ole tarpeeksi julkisia IP-osoitteita, jotta jokaiselle laitteelle maailmassa tai edes jokaiselle linjalle voitaisiin antaa yksi pysyvästi. Siksi he käyttävät dynaamisia IP-osoitteita ja kierrättävät näitä osoitteita asiakkaiden kesken yhteyden muodostamisen yhteydessä. Monet reitittimet sammutetaan yöllä tai toimistoaikojen ulkopuolella , mikä vapauttaa IP-osoitteen, jotta se voidaan antaa toiselle käyttäjälle, kun he muodostavat yhteyden uudelleen.

Jos julkinen IP-osoitteesi on dynaaminen, työkalut, kuten dynaamiset DNS-palvelut, voivat auttaa: ne yhdistävät verkkotunnuksen (esimerkiksi omaverkkotunnus.dyndns.org) nykyiseen IP-osoitteeseesi ja päivittävät kyseisen tietueen automaattisesti osoitteen muuttuessa.

Tämä IP-osoitteiden jatkuva vaihtuminen yllättää usein jotkut käyttäjät, kun he näkevät julkisen IP-osoitteensa muuttuvan aina, kun he käynnistävät reitittimen uudelleen, tai muutaman päivän välein. Tämä on normaalia kotitalousyhteyksissä ja osa mallia, jota internet-palveluntarjoajat käyttävät hyödyntääkseen paremmin ICANNin , maailmanlaajuisesti julkisia IP-osoitteita hallinnoivan organisaation, heille myöntämiä IP -osoitealueita.

IP-osoitteen ja MAC-osoitteen välinen ero

Toinen käsite, joka usein tulee esiin verkoista puhuttaessa, on MAC-osoite . Vaikka se joskus sekoitetaan IP-osoitteeseen, ne tekevät itse asiassa eri asioita ja kuuluvat verkkomallin eri tasoille. Niiden ymmärtäminen auttaa välttämään termien sekaantumista.

MAC-osoite (Media Access Control) on 48-bittinen tunniste, joka on painettu jokaisen laitteen verkkokorttiin. Se on yksilöllinen jokaiselle fyysiselle liitännälle: jos tietokoneessasi on sekä Wi-Fi- että Ethernet-kortti, sillä on kaksi eri MAC-osoitetta, yksi kummallekin liitännälle . Voitaisiin sanoa, että MAC-osoite on verkkokortin "sarjanumero" paikallisverkon tasolla.

Vaikka IP-osoitteita voidaan muuttaa, määrittää uudelleen tai määrittää manuaalisesti, MAC-osoitteet ovat periaatteessa tehtaalla asetettuja ja IP-protokollasta riippumattomia. Vaikka joidenkin laitteiden MAC-osoitteen "kloonaamiseen" tai muokkaamiseen on edistyneitä tapoja, niiden tehtävänä on edelleen ainoastaan ​​tunnistaminen paikallisverkossa (linkkikerros) , ei globaali reititys kuten IP-osoitteiden tapauksessa.

On tärkeää huomata, että IP- ja MAC-osoitteet eivät ole suoraan yhteydessä toisiinsa: voit muodostaa yhteyden eri verkkoihin ja IP-osoitteesi muuttuu kunkin reitittimen määrittämän alueen mukaan, kun taas MAC-osoitteesi pysyy vakiona kyseiselle verkkokortille. Reititin käyttää mekanismeja, kuten ARP:tä, yhdistääkseen sen, mikä paikallinen IP-osoite vastaa mitäkin MAC-osoitetta sisäisessä verkossa.

Vaikka MAC-osoitteella onkin merkitystä laitteiden kommunikoinnissa tietyssä verkossa, se ei määritä julkisen IP-osoitteen määrittämistä tai sen muutoksia . Se, että IP-osoitteesi muuttuu, kun muodostat yhteyden uudelleen tai vaihdat verkkoa, ei liity MAC-osoitteeseesi, joka pysyy muuttumattomana riippumatta siitä, mistä muodostat yhteyden.

IP-osoitteeni ja maantieteellisen sijaintini välinen suhde

Julkista IP-osoitettasi ei käytetä ainoastaan ​​datapakettien reitittämiseen, vaan se paljastaa myös melko paljon likimääräisiä tietoja sijainnistasi. Tästä IP-osoitteesta useat palvelut voivat päätellä tietoja, kuten kaupunkisi , maasi, alueesi tai jopa likimääräisen postinumeron , käyttämistään geolokaatiotietokannoista riippuen.

Käyttämäsi verkkosivustot menevät askeleen pidemmälle: yhdistämällä IP-osoitteesi evästeisiin, seurantatietoihin, selaintietoihin ja muihin metatietoihin ne voivat rakentaa erittäin yksityiskohtaisen profiilin käyttäytymisestäsi. Näin ne tietävät, millä sivustoilla vierailet, mitkä aiheet kiinnostavat sinua, mitä lataat ja mitä palveluita käytät, jolloin ne voivat näyttää sinulle räätälöityä mainontaa tai myydä näitä tietoja kolmansille osapuolille.

Samaan aikaan internet-palveluntarjoajallasi ( ISP ) on sinusta vielä enemmän tietoa. Olethan heidän asiakkaansa: he tietävät nimesi, fyysisen osoitteesi, maksutapasi, laskutushistoriasi ja jopa joitakin taloudellisia tietoja. Yhdistämällä tämän internetin käyttöösi he voivat nähdä, millä verkkotunnuksilla vierailet, kuinka paljon dataa kulutat ja mihin aikaan olet verkossa.

Joissakin maissa, kuten Isossa-Britanniassa ja Australiassa, lait edellyttävät internet-palveluntarjoajilta käyttäjiensä toiminnan kirjaamista tietyn ajan ja näiden tietojen toimittamista eri viranomaisille ilman erillistä tuomioistuimen määräystä . Tämä tekee IP-osoitteista keskeisen osan internetin selaamisen seurannassa ja valvonnassa.

Jos et käytä salausta (esimerkiksi verkkosivustoilla, joissa ei ole HTTPS:ää), internet-palveluntarjoajasi voi nähdä jokaisen sivun, jolla vierailet tietyllä verkkotunnuksella. Vaikka HTTPS olisi käytössä, vaikka sisältö olisi salattu, he voivat silti nähdä, mihin verkkotunnuksiin muodostat yhteyden, joten heillä on silti melko kattava kuva verkkotoiminnastasi IP-osoitteesi ja siihen liittyvien yhteyksien kautta.

Tietosuoja ja turvallisuus: mitä he voivat tehdä IP-osoitteellasi ja miten se suojataan

Pelkän julkisen IP-osoitteesi tietäminen ei anna kolmansille osapuolille suoraa pääsyä tietokoneellesi ja tiedostojesi lukemiseen, mutta se antaa heille hyödyllisiä vihjeitä. IP-osoitteen perusteella he voivat päätellä likimääräisen sijaintisi ja tunnistaa internet-palveluntarjoajasi ja jopa käynnistää kohdennettuja hyökkäyksiä yhteyttäsi tai laitteitasi vastaan, jos he löytävät väärin määritettyjä palveluita tai suojaamattomia avoimia portteja.

Siksi, vaikka IP-osoite ei olekaan yhtä arkaluontoinen kuin salasana, sitä ei kannata noin vain jakaa julkisesti. Verkonvalvojat, verkkoalustat ja mahdolliset hyökkääjät voivat käyttää sitä estääkseen sinut, rajoittaakseen pääsyäsi, testatakseen haavoittuvuuksia tai käynnistääkseen hajautettuja palvelunestohyökkäyksiä ( DDoS ) yhteyttäsi vastaan.

Jos haluat minimoida IP-osoitteesi paljastumisen, yksi yleisimmistä työkaluista on VPN (virtuaalinen yksityisverkko) . Kun muodostat yhteyden internetiin VPN:n kautta, liikenteesi kulkee ensin välittäjäpalvelimen läpi, joka antaa sille oman julkisen IP-osoitteensa, jotta verkkosivustot näkevät kyseisen osoitteen eivätkä todellista osoitettasi.

Toinen vaihtoehto on käyttää välityspalvelimia tai anonymiteettiverkkoja, kuten Toria, jotka kapseloivat liikenteesi useiden välisolmujen läpi piilottaakseen sen alkuperän. Jokaisella näistä ratkaisuista on omat etunsa ja haittansa nopeuden, yksityisyyden ja helppokäyttöisyyden suhteen, mutta niillä kaikilla on yhteinen ajatus piilottaa todellinen IP-osoitteesi toisen taakse.

IP-osoitteen turvallisuuden lisäksi on tärkeää täydentää näitä toimenpiteitä hyvillä turvallisuuskäytännöillä: käytä palomuuria reitittimessäsi ja laitteissasi, pidä ohjelmistosi ajan tasalla, vältä tiedostojen lataamista epäilyttävistä lähteistä ja ole varovainen epäilyttävien linkkien suhteen, jotka voivat johtaa haittaohjelmiin tai tietojenkalasteluhyökkäyksiin. IP-osoitteesi on vain yksi osa turvallisuuspalapeliä, mutta sitä ei pidä laiminlyödä.

Ymmärtämällä, mikä julkinen IP-osoitteesi on, miten se eroaa yksityisestä IP-osoitteestasi, miksi se joskus muuttuu ja miten se liittyy sijaintiisi ja yksityisyyteesi, saat paljon paremman hallinnan yhteytesi suhteen. Näiden käsitteiden tunteminen auttaa sinua hyödyntämään verkkoasi paremmin, määrittämään edistyneitä palveluita ja suojautumaan tarpeettomilta riskeiltä ilman, että sinun tarvitsee olla verkkoasiantuntija tehdäksesi tietoon perustuvia päätöksiä internet-yhteyden muodostamisesta.