- IP-osoite tunnistaa yksilöllisesti jokaisen laitteen tai verkon ja mahdollistaa tiedon lähettämisen ja vastaanottamisen oikein.
- IPv4:ssä on julkisia ja yksityisiä IP-osoitteita, staattisia ja dynaamisia IP-osoitteita sekä erilaisia varattuja osoitealueita ja -luokkia.
- IPv6 laajentaa huomattavasti käytettävissä olevien osoitteiden määrää ja parantaa reitityksen suorituskykyä ja tehokkuutta.
- IP-osoitteesi suojaaminen ja tarvittaessa piilottaminen esimerkiksi VPN:n tai hyvien verkkoasetusten avulla on avainasemassa turvallisuuden ja yksityisyyden kannalta.
Internetistä on tullut olennainen osa jokapäiväistä elämäämme : työskentelemme, opiskelemme, katsomme tv-sarjoja ja jopa ohjaamme kotimme valaistusta verkon kautta. Mutta vaikka olemme yhteydessä koko päivän, monet ihmiset eivät ole täysin selvillä siitä, mikä IP-osoite oikeastaan on tai mikä rooli sillä on tässä kaikessa.
IP-osoitteen ja sen käyttötarkoituksen ymmärtäminen ei ole pelkkää teknistä "nörttiyttä": se auttaa sinua vianmäärityksessä yhteysongelmiin, parantamaan tietoturvaa, perustamaan verkkosivuston tai yksinkertaisesti tietämään, mitä tietoja paljastat selatessasi internetiä. Tarkastellaan asiaa rauhallisesti, arkikielellä, mutta tinkimättä teknisestä tarkkuudesta.
Mikä on IP-osoite ja miten se esitetään?
IP-osoite on yksilöivä numeerinen tunniste, joka annetaan jokaiselle verkkoon kytketylle laitteelle, olipa kyseessä sitten lähiverkko tai internet. IP on lyhenne sanoista "Internet Protocol", joka on joukko sääntöjä, jotka määrittelevät, miten data liikkuu tietokoneiden, matkapuhelinten, reitittimien, palvelimien ja muiden verkkoon kytkettyjen laitteiden välillä.
Kuvittele IP-osoitteesi laitteesi digitaalisena postiosoitteena : ilman tätä "tunnistetta" ei olisi mitään keinoa tietää, minne pyytämäsi tiedot toimitetaan (verkkosivusto, video, sähköposti jne.) tai mistä ne lähetettiin. IP-osoitteen ansiosta tiedot tietävät, mille laitteelle ne saapuvat ja mistä laitteesta ne ovat peräisin.
Klassisimmassa versiossa, IPv4:ssä , IP-osoite kirjoitetaan neljän pisteellä erotetun numeron merkkijonona, esimerkiksi: 192.168.1.38. Jokainen näistä numeroista voi vaihdella välillä 0 - 255, joten kokonaismahdollisuus on 0.0.0.0 - 255.255.255.255. Sisäisesti ne ovat 32 bittiä jaettuna neljään "oktettiin".
Nykyversiossa, IPv6:ssa , muoto muuttuu täysin: desimaalilukujen sijaan käytetään heksadesimaalilukuja (0-9 ja AF), jotka on ryhmitelty kahdeksaan lohkoon, jotka on erotettu kahdella kaksoispisteellä, esimerkiksi: 2001:0db8:0001:0b07:00CC:0ab9:C0A8:0102. Tässä puhutaan 128 bitistä 32 bitin sijaan, mikä mahdollistaa käytännössä rajattoman määrän osoitteita.
Kuka IP-osoitteet jakaa ja miten ne on järjestetty?
IP-osoitteita ei määritetä satunnaisesti . On olemassa kansainvälinen organisaatio nimeltä IANA (Internet Assigned Numbers Authority), joka on osa ICANNia ja vastaa suurten IP-osoitteiden lohkojen luomisesta ja hallinnasta maailmanlaajuisesti.
IANA määrittää IP-lohkoja alueellisille rekistereille, jotka puolestaan jakavat ne organisaatioille, operaattoreille, internet-palveluntarjoajille (ISP), hallituksille, yrityksille… ja lopuksi nämä palveluntarjoajat määrittävät julkisen IP-osoitteen koti- tai yritysyhteytesi joka kerta, kun muodostat yhteyden.
Samassa verkossa , kuten koti- tai toimistoverkossa, reititin on vastuussa yksityisten IP-osoitteiden luomisesta ja jakamisesta kullekin laitteelle joko manuaalisesti tai automaattisesti (yleensä reitittimeen itseensä integroidun DHCP-palvelimen kautta).
IP-osoitteen toimintaperiaate vaihe vaiheelta
Ymmärtääksesi, miten IP-osoite oikeastaan toimii , on hyödyllistä tarkastella, mitä tapahtuu, kun teet jotain niin yksinkertaista kuin avaat selaimesi ja kirjoitat verkkosivuston osoitteen.
1. Laitteesi muodostaa yhteyden verkkoon . Jos olet kotona, tämä on yleensä internet-palveluntarjoajasi verkko reitittimen kautta. Jos olet töissä, muodostat yhteyden yrityksen verkkoon. Baarissa tai hotellissa käytät heidän tarjoamaansa julkista Wi-Fi-verkkoa.
2. Internet-palveluntarjoajasi antaa sinulle julkisen IP-osoitteen . Tämä osoite on yhteytesi "näkyvä pinta" ulkomaailmaan. Kaikki internetiin tuleva ja sieltä lähtevä data merkitään tällä julkisella IP-osoitteella, jotta se voi kulkea edestakaisin oikein.
3. Reititin luo sisäisen verkon, jossa on yksityiset IP-osoitteet . Kodissasi jokainen laite (tietokone, matkapuhelin, televisio, tulostin, älykaiutin jne.) saa yksityisen IP-osoitteen. Nämä IP-osoitteet ovat voimassa vain paikallisverkossasi, eikä niihin pääse suoraan internetistä.
4. Kun pyydät verkkosivustoa (esimerkiksi haet Googlesta "mikä on IP-osoite"), laitteesi luo pyynnön, joka menee yksityiseltä IP-osoitteeltasi reitittimelle. Reititin muuntaa pyynnön ja lähettää sen Internetiin julkisen IP-osoitteesi avulla. Pyyntö siirtyy reitittimeltä toiselle, kunnes se saavuttaa palvelimen, jolla verkkosivusto sijaitsee.
5. Palvelin vastaa ja palauttaa tiedot, jotka on merkitty julkisella IP-osoitteellasi. Reitittimesi vastaanottaa nämä tiedot, ohjaa ne oikeaan laitteeseen verkossasi (sen yksityisen IP-osoitteen perusteella) ja sivu ilmestyy näytöllesi millisekuntien kuluessa.
Koko tämä prosessi noudattaa TCP/IP:n sääntöjä . TCP/IP on protokollajoukko, joka määrittelee, miten data jaetaan paketteihin, miten se numeroidaan, miten se lähetetään, miten se kootaan uudelleen saapumisen jälkeen... ja miten IP-osoite on osallisena kaikessa tässä.
Mihin IP-osoitetta käytetään?
IP:n päätehtävänä on tunnistaa laitteita ja verkkoja, jotta ne voivat kommunikoida keskenään sekä sisäisissä verkoissa (lähiverkoissa) että internetin kautta.
IP-osoitteiden ansiosta datapaketit voidaan reitittää tietystä lähteestä tarkkaan määränpäähän, samalla tavalla kuin kuriiripalvelu tarvitsee fyysisen osoitteesi toimittaakseen sinulle paketin.
Tiedon lähettämisen ja vastaanottamisen mahdollistamisen lisäksi IP helpottaa tehtäviä, kuten viestien palauttamista, kun jokin epäonnistuu (esimerkiksi kun lähetät sähköpostia osoitteeseen, jota ei enää ole olemassa), verkko-ongelmien havaitsemista, haitallisten yhteyksien estämistä tai suodattimien käyttöä alkuperän tai maantieteellisen sijainnin mukaan.
Käytännössä kaikki, mitä teet internetissä (selaaminen, sosiaalisten verkostojen käyttö, pankkitilien tarkistaminen, suoratoistopalveluiden katselu, online-pelien pelaaminen, tiedostojen lataaminen, sähköpostien lähettäminen...), riippuu laitteesi kelvollisesta ja oikein määritetystä IP-osoitteesta.
Sisäinen rakenne: verkkotunnus ja isäntätunnus
Jokainen klassinen IPv4-osoite voidaan jakaa kahteen osaan : verkkotunnukseen (Network ID) ja isäntätunnukseen (Host ID).
Verkkotunnus on osa, joka yksilöi tietyn verkon, johon kuulut. Esimerkiksi IP-osoitteessa 172.16.254.1 osa 172.16.254 vastaisi monissa tilanteissa verkkotunnusta. Tämä osa määräytyy yleensä internet-palveluntarjoajasi, yrityksesi verkon tai käyttämäsi julkisen Wi-Fi-verkon mukaan.
Isäntätunnus on osa, joka yksilöi verkossa olevan tietyn laitteen. Se on yleensä viimeinen numero pisteellisessä desimaalimuodossa (edellisessä esimerkissä "1"). Jos sinulla on kotona useita tietokoneita, niillä kaikilla on sama verkkotunnus, mutta eri isäntätunnukset: 172.16.254.1, 172.16.254.2, 172.16.254.3 jne.
Verkko-ID:n ja isäntä-ID:n yhdistelmä luo yksilöllisen IP-osoitteen kyseisessä verkossa, mikä välttää konflikteja ja antaa reitittimelle tiedon, mille laitteelle sen on toimitettava kukin vastaanottamansa paketti.
IPv4-osoiteluokat ja yksityiset alueet
IPv4:ssä osoitteet ryhmitellään historiallisiin luokkiin ensimmäisen oktetin arvon perusteella. Vaikka luokatonta reititystä (CIDR) käytetään nykyään yleisemmin, nämä luokat ovat edelleen yleinen tapa selittää verkon rakennetta.
Luokka A (0.0.0.0–127.255.255.255) : ensimmäinen oktetti tunnistaa verkon ja kolme muuta laitteen. Se on suunniteltu miljoonien isäntien valtaville verkoille, kuten suurille yliopistoille tai suuryrityksille.
Luokka B (128.0.0.0–191.255.255.255) : kaksi ensimmäistä oktettia ovat verkkoa varten ja kaksi viimeistä laitteita varten. Tämä on tyypillistä keskisuurille ja suurille organisaatioille, jotka vaativat tasapainon verkkojen määrän ja verkkoa kohden olevien isäntien määrän välillä.
Luokka C (192.0.0.0–223.255.255.255) : kolme ensimmäistä oktettia ovat verkkoa varten ja viimeinen yksilöi laitteen. Se on yleinen pienissä ympäristöissä, kuten pk-yrityksissä tai hieman kehittyneemmissä kotiverkoissa.
Luokka D (224.0.0.0–239.255.255.255) : varattu monilähetykselle, suunniteltu lähettämään dataa samanaikaisesti useille vastaanottajille ja optimoimaan kaistanleveyttä.
Luokka E (240.0.0.0–255.255.255.255) : tarkoitettu testaus-, tutkimus- ja kokeelliseen käyttöön; ei normaalisti käytetä loppukäyttäjäverkoissa.
Näillä alueilla on segmenttejä, jotka on varattu yksityisille verkoille , jotka eivät voi käyttää internetiä suoraan. Nämä ovat reitittimesi ja kotona tai toimistossa olevien laitteiden käyttämiä IP-osoitteita.
- Yksityinen A-luokka: 10.0.0.0 - 10.255.255.255
- Yksityinen B-luokka: 172.16.0.0 - 172.31.255.255
- Yksityinen C-luokka: 192.168.0.0 - 192.168.255.255
Näitä osoitteita voidaan toistaa eri yksityisissä verkoissa ongelmitta, koska ne eivät ole koskaan suoraan näkyvissä internetissä. Reititin toimii "siltana" yksityisten IP-osoitteiden ja julkisten IP-osoitteiden välillä esimerkiksi NAT:n (Network Address Translation) avulla.
Lisäksi on olemassa erityisiä varattuja IP-osoitteita , joita ei ole määritetty tavallisille laitteille: 0.0.0.0 (kaikki verkot / virheellinen osoite), 127.0.0.1 (loopback, jota käytetään tietokoneen kommunikointiin itsensä kanssa), 255.255.255.255 (lähetys kaikille verkon laitteille) tai 169.254.0.0/16-alue, jota käytetään, kun tietokone ei saa IP-osoitetta DHCP-palvelimelta ja konfiguroi itselleen automaattisesti osoitteen.
IP-osoitteiden tyypit niiden alueen mukaan
Voimme luokitella IP-osoitteita monella tavalla , mutta yksi hyödyllisimmistä on erottaa toisistaan julkiset ja yksityiset osoitteet sekä staattiset ja dynaamiset osoitteet. Jokaisella yhdistelmällä on omat käyttötarkoituksensa ja etunsa.
Julkinen IP-osoite
Julkinen IP-osoitteesi tunnistaa internetyhteytesi . Se on osoite, jonka näkevät vierailemiesi verkkosivustojen, suoratoistopalveluiden, online-pelialustojen tai minkä tahansa kotiverkkosi ulkopuolelta käyttämäsi palvelun palvelimet.
Internet-palveluntarjoajasi (ISP) antaa tämän IP-osoitteen, kun muodostat yhteyden. Kaikilla samaa reititintä käyttävillä kodin laitteilla on sama julkinen IP-osoite, vaikka jokaisella on oma sisäinen yksityinen IP-osoitteensa.
Julkiset IP-osoitteet voivat olla staattisia tai dynaamisia . Staattisia IP-osoitteita käyttävät laajalti yritykset ja palvelut, joiden on oltava käytettävissä samasta osoitteesta kaikkina aikoina (esimerkiksi palvelimet, videovalvontajärjestelmät tai yritysten VPN-yhteydet). Dynaamiset IP-osoitteet ovat yleisiä kotikäyttäjien keskuudessa.
Yksityinen IP-osoite
Yksityistä IP-osoitetta käytetään vain paikallisverkossasi . Reititin määrittää kullekin laitteelle oman osoitteen, jotta ne tunnistavat toisensa ja voivat jakaa resursseja (tulostimia, kansioita, IoT-laitteita jne.).
Näitä yksityisiä alueita ei reititetä internetin kautta . Tämä tarkoittaa, että kahdessa eri taloudessa voi olla esimerkiksi laite, jonka IP-osoite on 192.168.1.34, ilman konflikteja, koska kumpikin verkko on eristetty ja reititin hoitaa sisäisen/ulkoisen liikenteen muuntamisen.
Staattiset ja dynaamiset IP-osoitteet
Staattinen IP-osoite on osoite, joka ei muutu ajan kuluessa . Se joko määritetään manuaalisesti tai varataan erityisesti laitteelle tai yhteydelle.
Staattiset IP-osoitteet ovat yleisiä ammattimaisissa ympäristöissä , joissa isännöidään verkkosivustoja, sähköpostipalvelimia, FTP-palvelimia tai muita etäkäyttöpalveluita. Saman osoitteen pitäminen aina yksinkertaistaa huomattavasti DNS:n, palomuurien ja etäkäytön konfigurointia.
Dynaaminen IP-osoite sitä vastoin muuttuu säännöllisesti , yleensä aina, kun käynnistät reitittimen uudelleen tai kun internet-palveluntarjoajasi uudelleenmäärittää osoitepooliaan. Niitä hallitaan automaattisesti DHCP:n avulla, ja ne ovat halvin ja joustavin vaihtoehto keskivertokäyttäjälle.
Dynaamiset IP-osoitteet auttavat optimoimaan resursseja (käyttämättömiä osoitteita voidaan käyttää uudelleen) ja lisäävät pienen turvallisuuskerroksen, koska ne vaikeuttavat jonkin verran saman yhteyden pysyvää seurantaa.
IP-osoitteet kulutukseen ja verkkosivustoille
Jokainen internet-palvelun tilaaja tai yritys saa kuluttajalle IP-osoitteen, joka voi olla julkinen tai sisäinen yksityinen kontekstista riippuen. Verkkosivustojen ylläpitotasolla tilanne muuttuu hieman.
Jaetuissa hosting-palveluissa useat eri verkkosivustot sijaitsevat samalla palvelimella ja jakavat saman julkisen IP-osoitteen. Tätä kutsutaan jaetuksi IP-osoitteeksi: useat verkkotunnukset "asuvat" yhden IP-osoitteen takana.
Verkkosivustoille on saatavilla myös dedikoituja IP-osoitteita . Tässä tapauksessa sivustolla (tai hyvin pienellä ryhmällä) on oma IP-osoitteensa, mikä helpottaa tiettyjen varmenteiden konfigurointia, suoraa IP-yhteyttä ilman verkkotunnusta tai tiettyjen FTP-palvelimien luomista muiden etujen ohella.
Mikä on IPv4, mikä on IPv6 ja miksi niissä on tapahtunut muutos?
IPv4 on internet-protokollan neljäs versio ja se on ollut verkko-osoitteiden perusta vuosikymmeniä. Se käyttää 32 bittiä, mikä tarjoaa noin 4.300 miljardia teoreettista osoitetta, mikä tuolloin tuntui enemmän kuin riittävältä.
Verkkoon kytkettyjen laitteiden (matkapuhelimet, kannettavat tietokoneet, tabletit, älytelevisiot, kodin automaatiojärjestelmät, verkkoon kytketyt autot, anturit, kamerat jne.) räjähdysmäisen kasvun myötä tämä osoiteavaruus on käynyt riittämättömäksi. On otettu käyttöön "korjauspäivityksiä", kuten NAT:n laaja käyttö reitittimissä, jotta useat laitteet voivat jakaa yhden julkisen IP-osoitteen, mutta taustalla oleva ongelma on edelleen olemassa.
Tämän ratkaisemiseksi suunniteltiin IPv6-protokollan versio 6. Se siirtyy 32:sta 128 bittiin ja käyttää heksadesimaalimerkintäjärjestelmää kahdeksassa kaksoispisteillä erotetussa ryhmässä, mikä mahdollistaa tähtitieteellisen määrän käytettävissä olevia osoitteita.
IPv6 tuo mukanaan tärkeitä muutoksia itse osoiteavaruuden koon lisäksi:
- Klassinen lähetyskäsite katoaa ja keskitytään unicast-, multicast- ja anycast-lähetyksiin liikenteen optimoimiseksi.
- Osoitteiden itsemäärittämistä kannustetaan laitteissa, mikä vähentää riippuvuutta perinteisistä DHCP-palvelimista.
- Verkkomaskit on yksinkertaistettu selkeämmillä etuliitteillä ja osoitehierarkialla, joka tekee osoitteiden "tallentamisesta" vähemmän kriittistä kuin IPv4:ssä.
- Paketteja voidaan käsitellä tehokkaammin Paremmin jäsenneltyjen otsikoiden ansiosta tämä vähentää reitittimien työmäärää ja nopeuttaa reititystä.
- NAT-tarve väheneemikä mahdollistaa monille laitteille jälleen yksilölliset julkiset osoitteet ja yksinkertaisemmat point-to-point-yhteydet.
IPv6:n käyttöönotto on asteittaista ja vahvasti riippuvaista palveluntarjoajista ja operaattoreista. Tällä hetkellä IPv4 ja IPv6 ovat olemassa rinnakkain, eivätkä monet käyttäjät ole tietoisia erosta. Suurten toimijoiden, kuten Googlen, tietojen mukaan IPv6:n kautta tapahtuvan liikenteen osuus kasvaa vuosittain, mutta IPv4 on edelleen hyvin yleinen.
Näin saat selville IP-osoitteesi
Julkisen IP-osoitteen löytäminen on erittäin helppoa . Avaa vain selain, mene Googleen ja kirjoita "mikä on IP-osoitteeni ?". Näet osoitteen ensimmäisissä tuloksissa, ja jos vierailet tietyillä verkkosivustoilla, voit nähdä myös tietoja, kuten internet-palveluntarjoajasi, maasi ja sen, onko välityspalvelinta tai VPN:ää havaittu.
Yksityisen IP-osoitteesi löytäminen vaihtelee käyttöjärjestelmästä riippuen . Se on reitittimesi sinulle antama osoite paikallisverkossasi.
Yksityisen IP-osoitteesi tarkasteleminen Windowsissa
Windowsissa voit tarkastella osoitteitasi nopeasti komentokehotteen avulla:
- Avaa Käynnistä-valikko ja etsi "cmd" tai "Komentokehote".
- Kirjoita avautuvaan ikkunaan
ipconfigja paina Enter. - Etsi näkyviin tulevasta luettelosta rivit ”IPv4-osoite” ja ”IPv6-osoite”, jotka liittyvät verkkosovittimeesi (Wi-Fi tai Ethernet).
Voit tarkastella sitä myös graafisista asetuksista siirtymällä kohtaan Asetukset > Verkko ja internet, valitsemalla Wi-Fi- tai Ethernet-verkkosi ja tarkistamalla yhteysominaisuudet, joissa IP-osoite näkyy "IPv4-osoite"-kohdan vieressä.
Näytä yksityinen IP-osoitteesi Linuxissa
Useimmissa Linux-jakeluissa tämä tehdään terminaalin kautta:
- Avaa pääte vastaavalla kuvakkeella tai painamalla Ctrl + Alt + T.
- Escribe
ifconfigja paina Enter-näppäintä (joissakin jakeluissa saatat joutua asentamaan net-tools-paketin). - Voit käyttää myös vaihtoehtoisia komentoja
ip addroip a.
Tulosteessa näet verkkosovittimet (esimerkiksi wlo1 Wi-Fi-yhteydelle tai eth0 langalliselle yhteydelle). Tunnisteen "inet" vieressä on yksityinen IPv4-osoitteesi ja tunnisteen "inet6" vieressä on yksityinen IPv6-osoitteesi, jos sellainen on määritetty.
Näytä yksityinen IP-osoitteesi macOS:ssä
Macilla se on melko suoraviivaista graafisen käyttöliittymän kautta :
- Siirry Apple-valikkoon ja kirjoita "Järjestelmäasetukset".
- Napsauta "Verkko".
- Valitse yhteytesi (Wi-Fi tai Ethernet), niin näet IP-osoitteen yhteyden tilatiedoissa.
Voit käyttää myös Pääte-sovellusta. ja juokse ifconfig nähdäksesi yksityiskohtaiset tiedot kaikista sovittimista, kuten Linuxissa.
Tarkastele yksityistä IP-osoitettasi mobiililaitteilla (iOS ja Android)
iPhonella tai iPadilla, jossa on iOS :
- Avaa asetukset".
- Kirjoita ”Wi-Fi”.
- Napauta tietokuvaketta (ympyrän sisällä oleva "i") sen verkon vieressä, johon olet yhteydessä.
- IP-osoite näkyy DHCP-osiossa tai IPv4:ää vastaavassa osiossa.
Androidilla valikko voi vaihdella merkistä riippuen , mutta idea on samanlainen:
- Siirry kohtaan ”Asetukset” tai ”Määritykset”.
- Siirry kohtaan "Yhteydet" tai "Verkot ja Internet" ja sitten "Wi-Fi".
- Napauta verkkoa, johon olet muodostanut yhteyden, ja etsi ”Lisäasetukset” tai vastaava.
- Näet laitteeseesi liitetyn yksityisen IP-osoitteen kyseisessä verkossa.
Jos sinun on nähtävä kaikkien verkkoosi kytkettyjen laitteiden IP-osoitteet, paras tapa on käyttää reitittimen hallintakäyttöliittymää kirjoittamalla sen yhdyskäytävä (esimerkiksi 192.168.1.1) selaimeesi ja tarkistamalla "yhdistettyjen laitteiden" luettelo tai vastaava.
Vaihda IP-osoite: julkinen ja yksityinen
Julkisen IP-osoitteen vaihtaminen ei ole aina suoraan hallittavissa . Monissa tapauksissa pelkkä reitittimen sammuttaminen ja käynnistäminen riittää, jotta internet-palveluntarjoajasi määrittää sinulle uuden dynaamisen osoitteen. Jos sinulla on staattinen IP-osoite tai tarvitset tietyn muutoksen, sinun on otettava yhteyttä palveluntarjoajaasi tai harkittava DDNS-palveluita.
Yksityisen IP-osoitteen vaihtaminen on paljon yksinkertaisempaa ja riippuu vain paikallisverkon ja reitittimen tai käyttöjärjestelmän määrityksistä.
Windowsissa voit pakottaa IP-osoitteen uusimisen konsolin kautta:
- Avaa "cmd" kuten aiemmin.
- Escribe
ipconfig /releaseja paina Enter-näppäintä nykyisen osoitteen vapauttamiseksi. - Sitten kirjoita
ipconfig /renewpyytääksesi uuden DHCP-palvelimelta (yleensä reitittimeltä).
Linuxissa, jos käytät graafista ympäristöä , voit siirtyä verkkoasetuksiin, avata yhteysominaisuudet ja valita IPv4-osiossa automaattisen (DHCP, dynaaminen IP) tai manuaalisen IP-osoitteen määrityksen välillä, jossa voit määrittää tietokoneellesi staattisen IP-osoitteen. Muutosten käyttöönoton jälkeen on suositeltavaa käynnistää käyttöliittymä tai itse tietokone uudelleen.
Kehittyneemmissä verkoissa DHCP-varaukset voidaan määrittää myös reitittimeen siten, että se antaa aina saman yksityisen IP-osoitteen tietylle laitteelle ja tunnistaa sen MAC-osoitteen perusteella.
Tietoturvaan, yksityisyyteen ja IP-osoitteisiin liittyvät uhat
IP-osoitteesi, erityisesti julkinen IP-osoitteesi, paljastaa sinusta enemmän kuin luuletkaan . Se voi paljastaa internet-palveluntarjoajasi, maasi ja jopa likimääräisen kaupunkisi, ja se toimii viitepisteenä kaikenlaisille seurannoille ja hyökkäyksille, jos et suojaa sitä kunnolla.
Kyberrikolliset voivat saada IP-osoitteesi haltuunsa useilla tavoilla : sosiaalisen manipuloinnin avulla (esimerkiksi suostuttelemalla sinut muodostamaan yhteyden tiettyyn palveluun tai soittamaan heille Skypen kautta), analysoimalla toimintaasi foorumeilla, kommenteissa, online-peleissä, haitallisissa sähköposteissa jne.
IP-osoitettasi voidaan käyttää erilaisiin haitallisiin toimiin :
- Seuraa likimääräistä sijaintiasi geolokaatiopalveluiden ja sosiaalisten verkostojen tietojen ristiviittausten avulla sinut voidaan tunnistaa ja paikantaa huomattavan tarkasti.
- Suorita DDoS-hyökkäyksiä yhteyttäsi vastaan, kyllästämällä IP-osoitteesi roskapostilla, kunnes verkostasi tulee tilapäisesti käyttökelvoton, mikä on suhteellisen yleistä kilpailupelien maailmassa.
- Skannaa IP-osoitteesi portit etsii haavoittuvia palveluita (huonosti suojattuja web-kameroita, kotipalvelimia, avoimia reitittimen portteja…) yrittääkseen hiipiä laitteihisi.
- IP-osoitteesi väärentäminen tai käyttää sitä "näytönä" laittoman sisällön lataamiseen, piraattimateriaalin tai jopa rikollisen sisällön levittämiseen, jolloin viranomaiset voivat yhdistää kyseisen toiminnan yhteyteesi.
Siksi IP-osoitteesi suojaaminen on keskeinen osa kodin ja yrityksen kyberturvallisuutta, aivan kuten salasanojen suojaaminen tai virustorjuntaohjelmiston pitäminen ajan tasalla.
IP-osoitteen piilottaminen ja suojaaminen
Tehokkain tapa suojata julkinen IP-osoitteesi on peittää se, jotta vierailemasi sivustot ja mahdolliset hyökkääjät näkevät eri osoitteen kuin todellisen osoitteesi.
Tähän on kaksi päätekniikkaa : välityspalvelimet ja virtuaaliset yksityisverkot (VPN).
Välityspalvelin toimii välittäjänä laitteesi ja internetin välillä: kaikki liikenteesi kulkee ensin kyseisen palvelimen kautta, ja ulkomaailmalle näyttää siltä, että pyyntö on peräisin välityspalvelimen IP-osoitteesta, ei sinun. Monet välityspalvelimet kuitenkin lisäävät mainoksia, eivät salaa liikennettä tai edes kirjaa toimintaasi, joten sinun on valittava huolellisesti.
VPN menee askeleen pidemmälle , sillä IP-osoitteesi piilottamisen lisäksi se salaa kaiken laitteesi ja VPN-palvelimen välisen liikenteen, luoden turvallisen "tunnelin", vaikka olisitkin suojaamattomassa julkisessa Wi-Fi-verkossa.
Kun muodostat yhteyden VPN-verkkoon :
- Tietokoneesi muodostaa yhteyden VPN-etäpalvelimeen ja muodostaa salatun kanavan.
- Kaikki liikenteesi menee Internetiin VPN-palvelimen IP-osoitteesta, ei omasta oikeasta osoitteestasi.
- Saatat näyttää siltä, että olet toisessa maassa tai alueella, mikä auttaa sinua ohittamaan geoblokit ja säilyttämään yksityisyytesi.
VPN:n tai välityspalvelimen käytön lisäksi on suositeltavaa noudattaa parhaita käytäntöjä IP-osoitteeseesi liittyvän riskin minimoimiseksi:
- Määritä tietosuoja-asetukset oikein viestisovelluksissa ja sosiaalisissa verkostoissa rajoittamalla sitä, kuka voi ottaa sinuun yhteyttä tai nähdä tietosi.
- Käytä vahvoja ja ainutlaatuisia salasanoja reitittimissä, laitteissa ja verkkopalveluissa välttäen oletusarvoisten salasanojen jättämistä.
- Ole valppaana epäilyttävien sähköpostien ja linkkien varalta jotka voivat johtaa sinut haitallisille verkkosivustoille, jotka pystyvät hyödyntämään selaimesi tai järjestelmäsi haavoittuvuuksia.
- Asenna ja pidä hyvä virustorjuntaohjelma tai tietoturvaohjelmisto ajan tasalla joka havaitsee haittaohjelmat, troijalaiset ja muut tunkeutumisyritykset.
Kaikki tämä ei poista riskejä 100-prosenttisesti , mutta se vähentää huomattavasti todennäköisyyttä, että IP-osoitteestasi tulee portti vakaviin ongelmiin.
Ymmärtämällä, mikä IP-osoite on, miten se on järjestetty julkisiksi ja yksityisiksi, staattisiksi ja dynaamisiksi osoitteiksi sekä IPv4:n ja IPv6:n väliset erot, saat paljon selkeämmän kuvan siitä, miten internet-yhteytesi todella toimii, voit hienosäätää laitteistosi asetuksia, vianmäärittää yleisiä verkko-ongelmia ja ennen kaikkea tehdä tietoisempia päätöksiä yksityisyydestäsi ja tietoturvastasi joka kerta, kun muodostat yhteyden.
Indeksi
- 1 Mikä on IP-osoite ja miten se esitetään?
- 2 Kuka IP-osoitteet jakaa ja miten ne on järjestetty?
- 3 IP-osoitteen toimintaperiaate vaihe vaiheelta
- 4 Mihin IP-osoitetta käytetään?
- 5 Sisäinen rakenne: verkkotunnus ja isäntätunnus
- 6 IPv4-osoiteluokat ja yksityiset alueet
- 7 IP-osoitteiden tyypit niiden alueen mukaan
- 8 Mikä on IPv4, mikä on IPv6 ja miksi niissä on tapahtunut muutos?
- 9 Näin saat selville IP-osoitteesi
- 10 Vaihda IP-osoite: julkinen ja yksityinen
- 11 Tietoturvaan, yksityisyyteen ja IP-osoitteisiin liittyvät uhat
- 12 IP-osoitteen piilottaminen ja suojaaminen
