Cara mengetahui alamat IP awam saya dan memahami semua yang tersirat

Informatec Digital » Sumber » Cara mengetahui alamat IP awam saya dan memahami semua yang tersirat

Jika anda pernah tertanya-tanya "bagaimana untuk mencari alamat IP awam saya," mungkin kerana anda cuba mengkonfigurasi penghala, membuka port untuk permainan dalam talian, menyediakan VPN atau sekadar ingin tahu. Walaupun ia mungkin kelihatan sangat teknikal, alamat IP anda adalah perkara biasa seperti alamat pos atau nombor telefon anda: ia ada di sana, ia digunakan sepanjang masa dan ia mendedahkan lebih banyak tentang anda daripada yang anda sangkakan.

Dalam kehidupan seharian, sambungan internet anda berfungsi tanpa perlu memikirkan alamat IP, penghala atau protokol yang rumit. Tetapi apabila anda mendalami topik seperti akses jauh, kamera IP, pelayan rumah atau perkhidmatan teleworking , memahami alamat IP awam anda, bagaimana ia berbeza daripada alamat IP peribadi anda dan cara menyemaknya berubah daripada sekadar kemewahan kepada sesuatu yang penting secara praktikal. Mari kita lihat semuanya dengan tenang dan jelas.

Apakah IP dan apakah maksudnya sebenarnya?

Apabila kita bercakap tentang IP, kita merujuk kepada Protokol Internet , iaitu set peraturan yang memastikan data bergerak merentasi rangkaian dalam bentuk paket kecil. Protokol ini mentakrifkan cara peranti dinomborkan, cara paket dihalakan dari titik A ke titik B, dan cara ia memastikan maklumat sampai ke destinasi yang betul.

Dalam protokol ini, setiap peranti yang disambungkan ke rangkaian yang menggunakan IP diberikan pengecam unik yang dipanggil alamat IP . Alamat ini hanyalah nombor, tetapi berstruktur dengan sangat baik, yang membolehkan penghala dan peralatan rangkaian lain mengetahui ke mana setiap paket data harus pergi, sama seperti surat sampai ke rumah tertentu berkat alamat pos yang tertulis pada sampul surat.

Alamat IP tergolong dalam lapisan rangkaian model TCP/IP, iaitu set protokol yang menjadi asas hampir keseluruhan internet dan kebanyakan rangkaian tempatan . Lapisan ini bertanggungjawab untuk membawa data dari satu rangkaian ke rangkaian yang lain, melangkaui kabel atau Wi-Fi yang anda gunakan, menentukan laluan yang diambil oleh paket untuk sampai ke destinasi mereka.

Untuk menjadikannya lebih konkrit, anda boleh bayangkan bahawa protokol IP ialah sistem isyarat jalan raya dan lalu lintas internet, dan alamat IP ialah plat lesen setiap kenderaan yang melalui jalan tersebut . Tanpa plat lesen itu, mustahil untuk mengetahui siapa dan ke mana data perlu dihantar.

Alamat IP awam vs alamat IP persendirian: perbezaan yang jelas

Di mana-mana rumah atau pejabat yang mempunyai sambungan internet, anda akan menemui sekurang-kurangnya dua jenis alamat IP: IP awam dan IP persendirian . Walaupun formatnya serupa, fungsi dan skopnya sangat berbeza.

Alamat IP awam anda ialah nombor yang mengenal pasti rangkaian anda ke dunia luar, iaitu, ke internet. Alamat IP ini biasanya diberikan kepada penghala atau peranti gerbang anda, dan ia adalah alamat yang dilihat oleh pelayan, laman web dan perkhidmatan dalam talian apabila anda bersambung. Ia merupakan alamat yang unik secara global: tiada dua rangkaian berbeza yang boleh menggunakan alamat IP awam yang sama secara serentak di internet.

Sebaliknya, alamat IP peribadi hanya wujud dalam rangkaian tempatan anda. Ia adalah alamat yang diberikan kepada komputer, telefon bimbit, TV Pintar, pencetak atau mana-mana peranti lain yang bersambung ke penghala melalui kabel atau Wi-Fi. Alamat ini tidak kelihatan dari luar; ia hanya masuk akal dalam rangkaian dalaman rumah, pejabat atau syarikat anda.

Untuk memastikan semuanya berfungsi, penghala bertindak sebagai perantara: ia bersambung dengan penyedia internet anda dengan alamat IP awam dan, pada masa yang sama, mengedarkan alamat IP peribadi ke peranti dalaman. Apabila salah satu peranti tersebut mengakses laman web, penghala menterjemahkan trafik tersebut menggunakan teknik yang dipanggil NAT supaya dari luar, hanya alamat IP awam yang sama dilihat untuk semua peranti.

Satu butiran penting ialah banyak rangkaian rumah menggunakan julat IP peribadi yang sangat tipikal, seperti 192.168.0.x atau 192.168.1.x. Contohnya, anda mungkin mempunyai alamat IP peribadi 192.168.0.15 untuk komputer anda, manakala alamat IP awam anda, yang dilihat oleh internet, mungkin seperti 237.82.125.15. Secara praktikal, alamat IP awam anda adalah seperti pintu masuk dan jalan bangunan anda, dan alamat IP peribadi anda adalah seperti nombor tingkat dan pangsapuri rumah khusus anda.

Bagaimana alamat IPv4 dan IPv6 distrukturkan

Hari ini, dua versi utama protokol IP wujud bersama: IPv4 dan IPv6 . Kedua-duanya mempunyai tujuan yang sama (mengenal pasti peranti pada rangkaian), tetapi bentuk dan keupayaannya sangat berbeza.

Alamat IPv4 adalah yang paling terkenal dan meluas. Ia ditulis sebagai empat blok nombor yang dipisahkan oleh noktah, contohnya: 237.82.125.15. Setiap blok dipanggil oktet dan boleh mengambil nilai dari 0 hingga 255. Secara keseluruhan, alamat IPv4 mempunyai 32 bit, yang diterjemahkan kepada kira-kira 4.294 bilion alamat yang mungkin (2^32). Pada masa ini, ruang alamat ini tidak mencukupi untuk bilangan peranti yang disambungkan.

Dalam konteks IPv4, kita membincangkan tentang alamat IP awam dan persendirian . Alamat IP seperti 192.168.0.15 adalah peribadi dan hanya akan digunakan dalam rangkaian tempatan, manakala sesuatu seperti 178.255.231.254 adalah awam dan akan mewakili sambungan yang boleh dilihat di Internet, biasanya sambungan penghala anda.

Untuk menyelesaikan kekurangan alamat, versi protokol paling moden, yang dipanggil IPv6 , telah ditakrifkan . Dalam IPv6, alamat adalah sepanjang 128 bit dan ditulis sebagai lapan kumpulan nombor dan huruf dalam heksadesimal yang dipisahkan oleh titik bertindih, contohnya: 2001:db8:85a3:0:0:8a2e:370:7334. Bilangan alamat yang mungkin adalah sangat besar (2^128), sehingga ia membolehkan pemberian alamat IP unik kepada setiap peranti tanpa perlu menggunakan pemisahan awam/swasta semasa.

Satu perbezaan yang menarik ialah, walaupun IPv4 hanya menggunakan nombor dan noktah, IPv6 menggabungkan nombor, huruf (A hingga F), dan titik bertindih . Ini mungkin menjadikannya kelihatan lebih rumit pada mulanya, tetapi pada hakikatnya, cara ia berfungsi untuk pengguna biasa adalah telus: kebanyakan sistem pengendalian mengendalikan semuanya tanpa anda perlu melakukan apa-apa.

Hari ini, internet beroperasi dalam sejenis mod hibrid: banyak perkhidmatan masih menggunakan IPv4, tetapi semakin banyak penyedia dan laman web juga mengaktifkan IPv6 untuk memastikan pertumbuhan masa hadapan . Anda mungkin menggunakan kedua-duanya di rumah tanpa menyedarinya.

Cara mencari alamat IP awam saya dengan mudah

Cara paling langsung untuk mengetahui alamat IP awam anda adalah dengan membiarkan perkhidmatan luaran "melihatnya" dan memaparkannya kepada anda. Apabila anda bersambung ke laman web, halaman tersebut boleh membaca alamat dari mana permintaan anda berasal, dan begitulah banyak laman web "apakah IP saya" berfungsi.

Pada perkhidmatan ini, sebaik sahaja anda log masuk, anda akan melihat sesuatu seperti " IP awam anda ialah: 172.68.134.68 " atau "Ini ialah alamat IP awam yang anda sambungkan… 178.255.231.254". Laman web ini hanya memaparkan IP yang diterimanya dalam pembolehubah seperti REMOTE_ADDR atau, dalam beberapa kes, dengan merujuk pengepala tambahan yang ditambahkan oleh proksi atau perkhidmatan perantaraan tertentu.

Data ini biasanya disertakan dengan maklumat teknikal tambahan seperti USER_AGENT (pelayar dan sistem pengendalian yang anda gunakan), pengepala HTTP_REFERER (halaman asal anda) atau alamat perantaraan seperti HTTP_X_FORWARDED_FOR, yang digunakan apabila terdapat proksi atau pengimbang beban yang terlibat.

Satu lagi pilihan yang lebih teknikal adalah dengan menyemak tetapan penghala anda. Dalam panel pentadbiran , biasanya di bahagian status WAN atau Internet, anda akan menemui alamat IP yang diberikan kepada anda oleh penyedia perkhidmatan internet anda . Pada sesetengah penghala, anda akan melihat dengan jelas sesuatu seperti "IP Awam", manakala pada penghala lain ia mungkin muncul sebagai "Alamat IP WAN".

Dalam sesetengah kes, apabila mengakses antara muka penghala atau peranti perjalanan tertentu (seperti penghala Opal mudah alih dengan WireGuard), anda mungkin melihat get laluan lalai dan bukannya alamat IP sebenar yang diberikan oleh ISP anda . Ini boleh mengelirukan, terutamanya jika pembekal anda memberi jaminan bahawa anda mempunyai alamat IP awam tetapi anda hanya melihat alamat IP yang kelihatan dalaman. Dalam kes ini, menyemak dengan laman web "whatismyIP" luaran membantu mengesahkan alamat yang sebenarnya dilihat oleh internet.

Apakah tujuan mengetahui alamat IP awam saya?

Anda mungkin beranggapan bahawa alamat IP awam anda hanyalah butiran teknikal yang kecil, tetapi ia sebenarnya penting dalam banyak situasi. Mengetahuinya membolehkan anda mendiagnosis masalah sambungan, mengkonfigurasi perkhidmatan dan meningkatkan keselamatan rangkaian anda.

Salah satu kegunaan yang paling biasa ialah mengkonfigurasi perkhidmatan yang dihoskan pada rangkaian anda sendiri : pelayan permainan, pelayan FTP, laman web rumah, kamera keselamatan, sistem automasi rumah atau akses desktop jauh. Untuk seseorang di luar rangkaian anda bersambung, mereka perlu mengetahui alamat IP awam anda dan, biasanya, port tertentu.

Ia juga sangat berguna apabila anda ingin bersambung ke rumah atau pejabat anda dari luar menggunakan VPN. Dalam senario itu, penghala atau pelayan VPN anda bertindak sebagai pintu masuk dan anda bersambung dari lokasi lain menggunakan alamat IP awam yang disediakan oleh penyedia perkhidmatan internet anda (atau nama domain dinamik yang menunjukkan alamat IP tersebut).

Dalam persekitaran yang lebih teknikal, mengetahui IP awam anda membantu mencari masalah rangkaian: sama ada perkhidmatan jauh telah menyekat IP anda, sama ada tembok api luaran sedang menapis trafik atau sama ada pembekal anda menggunakan teknik CGNAT (menterjemahkan beberapa sambungan dalaman kepada IP awam kongsi yang sama).

Tambahan pula, dari sudut keselamatan, alamat IP awam anda merupakan salah satu maklumat yang digunakan oleh banyak perkhidmatan dalam talian untuk mengesan tingkah laku yang mencurigakan, menyekat akses atau menggunakan penapis geografi . Contohnya, platform mungkin menyekat alamat dari negara tertentu atau menyekat berbilang sambungan daripada alamat IP yang sama.

IP Dinamik vs IP Statik: Apa Yang Sebenarnya Berubah

Dalam kebanyakan sambungan internet rumah, alamat IP awam yang diberikan oleh pembekal anda tidak selalunya sama. Ini dipanggil alamat IP dinamik , dan ini bermakna pelayan DHCP ISP mengubah alamat mengikut keperluannya: apabila penghala dimulakan semula, selepas tempoh tidak aktif tertentu, atau hanya disebabkan oleh pengurusan rangkaian dalamannya sendiri.

Alamat IP statik , sebaliknya, ialah alamat tetap yang tidak berubah dari semasa ke semasa. Ia biasanya dikontrakkan sebagai perkhidmatan tambahan (biasanya dengan bayaran tambahan) dan bertujuan untuk perniagaan atau pengguna yang memerlukan sambungan mereka sentiasa mempunyai titik masuk yang sama, contohnya, untuk mengehoskan perkhidmatan yang boleh diakses dari mana-mana sahaja tanpa bergantung pada sistem perantara.

Penyedia internet tidak mempunyai alamat IP awam yang mencukupi untuk menetapkan satu kepada setiap peranti di planet ini, atau kepada setiap talian secara kekal. Itulah sebabnya mereka menggunakan IP dinamik dan memutarkan alamat tersebut antara pelanggan semasa mereka bersambung. Banyak penghala dimatikan pada waktu malam atau di luar waktu perniagaan , membebaskan alamat IP supaya ia boleh diberikan kepada pengguna lain apabila mereka menyambung semula.

Jika alamat IP awam anda dinamik, alat seperti perkhidmatan DNS dinamik boleh membantu: ia mengaitkan nama domain (contohnya, mydomain.dyndns.org) dengan alamat IP semasa anda, mengemas kini rekod tersebut secara automatik apabila alamat berubah.

Perubahan alamat IP yang berterusan ini sering mengejutkan sesetengah pengguna apabila mereka melihat alamat IP awam mereka berubah setiap kali mereka memulakan semula penghala mereka atau setiap beberapa hari. Ini adalah perkara biasa untuk sambungan kediaman dan merupakan sebahagian daripada model yang digunakan oleh ISP untuk memanfaatkan julat alamat IP yang diberikan kepada mereka oleh ICANN , organisasi yang mengurus blok alamat IP awam di seluruh dunia.

Perbezaan antara alamat IP dan alamat MAC

Satu lagi konsep yang sering timbul apabila bercakap tentang rangkaian ialah alamat MAC . Walaupun kadangkala dikelirukan dengan alamat IP, ia sebenarnya melakukan perkara yang berbeza dan tergolong dalam lapisan model rangkaian yang berbeza. Memahaminya membantu mengelakkan pencampuran istilah.

Alamat MAC (Kawalan Akses Media) ialah pengecam 48-bit yang dicetak pada kad rangkaian setiap peranti. Ia unik untuk setiap antara muka fizikal: jika komputer anda mempunyai kedua-dua Wi-Fi dan kad Ethernet, ia akan mempunyai dua alamat MAC yang berbeza, satu untuk setiap antara muka . Anda boleh katakan bahawa alamat MAC ialah "nombor siri" kad rangkaian pada peringkat rangkaian tempatan.

Walaupun alamat IP boleh diubah, ditugaskan semula atau dikonfigurasikan secara manual, alamat MAC, pada prinsipnya, ditetapkan oleh kilang dan bebas daripada protokol IP. Walaupun terdapat cara lanjutan untuk "mengklon" atau mengubah suai alamat MAC pada sesetengah peranti, fungsinya kekal semata-mata untuk pengenalpastian dalam rangkaian tempatan (lapisan pautan) , bukan untuk penghalaan global seperti alamat IP.

Penting untuk diperhatikan bahawa alamat IP dan MAC tidak dikaitkan secara langsung: anda boleh bersambung ke rangkaian yang berbeza dan alamat IP anda akan berubah bergantung pada julat yang diberikan oleh setiap penghala, manakala alamat MAC anda akan kekal malar untuk kad rangkaian tertentu tersebut. Penghala menggunakan mekanisme seperti ARP untuk mengaitkan alamat IP tempatan yang sepadan dengan alamat MAC yang mana dalam rangkaian dalaman.

Oleh itu, walaupun alamat MAC memainkan peranan dalam cara peranti berkomunikasi dalam rangkaian tertentu, ia tidak menentukan pemberian alamat IP awam atau bagaimana ia berubah . Hakikat bahawa alamat IP anda berubah apabila anda menyambung semula atau menukar rangkaian tidak berkaitan dengan alamat MAC anda, yang kekal tidak berubah tanpa mengira dari mana anda bersambung.

Hubungan antara alamat IP saya dan lokasi geografi saya

Alamat IP awam anda bukan sahaja digunakan untuk menghalakan paket data; ia juga mendedahkan sejumlah besar maklumat anggaran tentang lokasi anda. Daripada alamat IP tersebut, pelbagai perkhidmatan boleh menyimpulkan butiran seperti bandar, negara, wilayah atau kod pos anggaran anda , bergantung pada pangkalan data geolokasi yang mereka gunakan.

Laman web yang anda lawati melangkah lebih jauh: dengan menggabungkan alamat IP anda dengan kuki, penjejak, maklumat pelayar dan metadata lain, mereka boleh membina profil tabiat anda yang sangat terperinci. Ini membolehkan mereka mengetahui laman web yang anda lawati, topik yang menarik minat anda, apa yang anda muat turun dan perkhidmatan yang anda berinteraksi, membolehkan mereka menunjukkan pengiklanan yang diperibadikan atau menjual data ini kepada pihak ketiga.

Sementara itu, Penyedia Perkhidmatan Internet ( ISP ) anda mempunyai lebih banyak maklumat tentang anda. Lagipun, anda adalah pelanggan mereka: mereka tahu nama, alamat fizikal, kaedah pembayaran, sejarah pengebilan dan juga beberapa butiran kewangan anda. Dengan mengaitkan ini dengan penggunaan internet anda, mereka dapat melihat domain yang anda lawati, berapa banyak data yang anda gunakan dan bila anda berada dalam talian.

Di sesetengah negara, seperti UK dan Australia, undang-undang mewajibkan ISP menyimpan rekod aktiviti pengguna mereka untuk tempoh tertentu dan menyediakan data tersebut kepada pelbagai agensi kerajaan tanpa perintah mahkamah tertentu . Ini menjadikan alamat IP elemen utama untuk menjejaki dan memantau pelayaran internet.

Jika anda tidak menggunakan penyulitan (contohnya, di laman web tanpa HTTPS), penyedia perkhidmatan internet anda boleh melihat setiap halaman yang anda lawati dalam domain. Walaupun dengan HTTPS, walaupun kandungannya disulitkan, mereka masih boleh melihat domain yang anda sambungkan, jadi mereka masih mempunyai pandangan yang agak komprehensif tentang aktiviti dalam talian anda melalui alamat IP anda dan sambungan yang berkaitan.

Privasi dan keselamatan: apa yang boleh mereka lakukan dengan alamat IP anda dan cara melindunginya

Mengetahui hanya alamat IP awam anda tidak membenarkan pihak ketiga mengakses komputer anda secara langsung dan membaca fail anda, tetapi ia memberi mereka beberapa petunjuk berguna. Daripada alamat IP tersebut, mereka boleh menyimpulkan lokasi anggaran anda dan mengenal pasti pembekal perkhidmatan internet anda , malah melancarkan serangan yang disasarkan terhadap sambungan atau peranti anda jika mereka menemui perkhidmatan yang salah konfigurasi atau port terbuka yang tidak dilindungi.

Oleh itu, walaupun ia tidak sesensitif kata laluan, alamat IP anda bukanlah sesuatu yang perlu disiarkan secara terbuka. Pentadbir rangkaian, platform dalam talian dan bakal penyerang boleh menggunakannya untuk menyekat anda, menyekat akses anda, menguji kelemahan atau melancarkan serangan penafian perkhidmatan teragih ( DDoS ) terhadap sambungan anda.

Jika anda ingin meminimumkan pendedahan alamat IP anda, salah satu alat yang paling biasa digunakan ialah VPN (rangkaian peribadi maya) . Apabila anda bersambung ke internet melalui VPN, trafik anda akan melalui pelayan perantara yang meminjamkan alamat IP awamnya sendiri, jadi laman web akan melihat alamat tersebut dan bukan alamat IP sebenar anda.

Pilihan lain ialah menggunakan proksi atau rangkaian anonimiti seperti Tor, yang merangkumi trafik anda melalui beberapa nod perantaraan untuk menyembunyikan asalnya. Setiap penyelesaian ini mempunyai kelebihan dan kekurangannya dari segi kelajuan, privasi dan kemudahan penggunaan, tetapi semuanya berkongsi idea untuk menyembunyikan alamat IP sebenar anda di sebalik alamat IP lain.

Selain keselamatan alamat IP, adalah penting untuk melengkapi langkah-langkah ini dengan amalan keselamatan yang baik: gunakan tembok api pada penghala dan peranti anda, pastikan perisian anda dikemas kini, elakkan memuat turun fail daripada sumber yang meragukan dan berhati-hati dengan pautan yang mencurigakan yang boleh menyebabkan serangan perisian hasad atau pancingan data. Alamat IP anda hanyalah sebahagian daripada teka-teki keselamatan, tetapi penting untuk tidak mengabaikannya.

Memahami alamat IP awam anda, bagaimana ia berbeza daripada alamat IP peribadi anda, mengapa ia kadangkala berubah dan bagaimana ia berkaitan dengan lokasi dan privasi anda memberi anda kawalan yang lebih besar ke atas sambungan anda. Mengetahui konsep ini membolehkan anda menggunakan rangkaian anda dengan lebih baik, mengkonfigurasi perkhidmatan lanjutan dan melindungi diri anda daripada risiko yang tidak perlu , tanpa perlu menjadi pakar rangkaian untuk membuat keputusan termaklum tentang cara anda menyambung ke internet.

Artikel berkaitan:

Apakah IPS dalam keselamatan komputer dan bagaimana ia melindungi rangkaian anda?