Hva er en IP-adresse, og hva brukes den til på Internett?

Informatec Digital » Ressurser » Hva er en IP-adresse, og hva brukes den til på Internett?

Internett har blitt en integrert del av hverdagen vår : vi jobber, studerer, ser på TV-serier og styrer til og med hjemmebelysningen via nettverket. Men til tross for at vi er tilkoblet hele dagen, er mange ikke helt klare over hva en IP-adresse egentlig er eller hvilken rolle den spiller i alt dette.

Å forstå hva en IP-adresse er og hva den brukes til er ikke bare teknisk «nerdete»: det hjelper deg med å feilsøke tilkoblingsproblemer, forbedre sikkerheten, sette opp et nettsted eller rett og slett vite hvilken informasjon du eksponerer når du surfer på internett. La oss ta en rolig titt på det, i et hverdagsspråk, men uten å ofre teknisk nøyaktighet.

Hva er en IP-adresse, og hvordan representeres den?

En IP-adresse er en unik numerisk identifikator som tilordnes hver enhet som er koblet til et nettverk, enten det er et lokalt nettverk eller internett. IP står for «Internet Protocol», som er settet med regler som definerer hvordan data beveger seg mellom datamaskiner, mobiltelefoner, rutere, servere og andre tilkoblede enheter.

Tenk deg IP-adressen din som den digitale postadressen til enheten din: uten denne «etiketten» ville det ikke vært mulig å vite hvor dataene du ber om (et nettsted, en video, en e-post osv.) skal leveres, eller hvor de ble sendt fra. Takket være IP-adressen vet informasjonen hvilken enhet den ankommer til og hvilken enhet den stammer fra.

I den mest klassiske versjonen, IPv4 , skrives en IP-adresse som en streng med fire tall atskilt med punktum, for eksempel: 192.168.1.38. Hvert av disse tallene kan variere fra 0 til 255, så det totale mulige området går fra 0.0.0.0 til 255.255.255.255. Internt er de 32 bits delt inn i fire «oktetter».

I den moderne versjonen, IPv6 , endres formatet fullstendig: i stedet for desimaltall brukes heksadesimale tall (0-9 og AF), gruppert i åtte blokker atskilt med to kolon, for eksempel: 2001:0db8:0001:0b07:00CC:0ab9:C0A8:0102. Her snakker vi om 128 bits i stedet for 32, noe som gir et nærmest uuttømmelig antall adresser.

Hvem tildeler IP-adresser, og hvordan er de organisert?

IP-adresser tildeles ikke tilfeldig . Det finnes en internasjonal organisasjon kalt IANA (Internet Assigned Numbers Authority), som er en del av ICANN, og som er ansvarlig for å generere og administrere store blokker med IP-adresser globalt.

IANA tildeler IP-blokker til regionale registre, som igjen distribuerer dem til organisasjoner, operatører, internettleverandører (ISP-er), myndigheter, selskaper ... og til slutt er det disse leverandørene som tildeler en offentlig IP-adresse til hjemme- eller bedriftstilkoblingen din hver gang du kobler til.

Innenfor det samme nettverket , for eksempel hjemme- eller kontornettverket ditt, er ruteren ansvarlig for å generere og distribuere private IP-adresser til hver enhet, enten manuelt eller automatisk (vanligvis via en DHCP-server integrert i selve ruteren).

Slik fungerer en IP-adresse trinn for trinn

For å forstå hvordan en IP-adresse faktisk fungerer , er det nyttig å se på hva som skjer når du gjør noe så enkelt som å åpne nettleseren og skrive inn en nettstedsadresse.

1. Enheten din kobler seg til et nettverk . Hvis du er hjemme, vil dette vanligvis være internettleverandørens nettverk via ruteren din. Hvis du er på jobb, kobler du deg til bedriftsnettverket. På en bar eller et hotell bruker du det offentlige Wi-Fi-et de tilbyr.

2. Internettleverandøren din tildeler deg en offentlig IP-adresse . Denne adressen er det «synlige ansiktet» til forbindelsen din mot omverdenen. Alle data som kommer inn og ut av internett er merket med denne offentlige IP-adressen, slik at de kan reise frem og tilbake på riktig måte.

3. Ruteren oppretter et internt nettverk med private IP-adresser . I hjemmet ditt mottar hver enhet (PC, mobiltelefon, TV, skriver, smarthøyttaler osv.) en privat IP-adresse. Disse IP-adressene er bare gyldige i ditt lokale nettverk og er ikke direkte tilgjengelige fra internett.

4. Når du ber om en nettside (for eksempel søker du etter «hva er en IP-adresse» på Google), genererer enheten din en forespørsel som går fra din private IP-adresse til ruteren. Ruteren oversetter den og sender den til Internett ved hjelp av din offentlige IP-adresse. Forespørselen hopper fra ruter til ruter helt til den når serveren der nettsiden ligger.

5. Serveren svarer og returnerer informasjonen merket med din offentlige IP-adresse. Ruteren din mottar disse dataene, omdirigerer dem til riktig enhet i nettverket ditt (basert på den private IP-adressen), og i løpet av millisekunder vises siden på skjermen din.

Hele denne prosessen følger reglene for TCP/IP , settet med protokoller som definerer hvordan data deles inn i pakker, hvordan de nummereres, hvordan de sendes, hvordan de settes sammen igjen ved ankomst ... og hvordan IP-adressen er involvert i alt dette.

Hva brukes en IP-adresse til?

Hovedfunksjonen til IP er å identifisere enheter og nettverk slik at de kan kommunisere med hverandre, både på interne nettverk (LAN) og over Internett.

Takket være IP-adresser kan datapakker rutes fra en bestemt kilde til en nøyaktig destinasjon, på samme måte som en budtjeneste trenger din fysiske adresse for å levere en pakke til deg.

I tillegg til å muliggjøre sending og mottak av data , forenkler IP oppgaver som å returnere meldinger når noe feiler (for eksempel når du sender en e-post til en adresse som ikke lenger eksisterer), oppdage nettverksproblemer, blokkere ondsinnede tilkoblinger eller bruke filtre etter opprinnelse eller geografisk plassering.

I praksis avhenger alt du gjør på internett (surfing, bruk av sosiale nettverk, sjekker bankkontoen din, ser på strømmeplattformer, spiller online spill, laster ned filer, sender e-poster…) av at enheten din har en gyldig og riktig konfigurert IP-adresse.

Intern struktur: nettverks-ID og verts-ID

Hver klassisk IPv4-adresse kan deles inn i to deler : nettverksidentifikatoren (Network ID) og vertsidentifikatoren (Host ID).

Nettverks-ID-en er delen som identifiserer det spesifikke nettverket du tilhører. For eksempel, i IP-adressen 172.16.254.1, vil 172.16.254-delen tilsvare nettverks-ID-en i mange tilfeller. Denne delen bestemmes vanligvis av internettleverandøren din, bedriftsnettverket eller det offentlige Wi-Fi-nettverket du bruker.

Verts-ID-en er fragmentet som identifiserer den spesifikke enheten i det nettverket, vanligvis det siste tallet i punktum (i det forrige eksemplet, "1"). Hvis du har flere datamaskiner hjemme, vil de derfor alle dele samme nettverks-ID, men ha forskjellige verts-ID-er: 172.16.254.1, 172.16.254.2, 172.16.254.3 osv.

Kombinasjonen av nettverks-ID + verts-ID genererer en unik IP-adresse i nettverket, noe som unngår konflikter og lar ruteren vite hvilken enhet som skal levere hver pakke den mottar.

IPv4-adresseklasser og private områder

I IPv4 grupperes adresser i historiske klasser basert på verdien av den første oktetten. Selv om klasseløs ruting (CIDR) er mer vanlig i dag, er disse klassene fortsatt en utbredt måte å forklare nettverksstruktur på.

Klasse A (0.0.0.0 – 127.255.255.255) : Den første oktetten identifiserer nettverket, og de tre andre identifiserer enheten. Den ble designet for gigantiske nettverk med millioner av verter, som store universiteter eller store selskaper.

Klasse B (128.0.0.0 – 191.255.255.255) : De to første oktettene er for nettverket og de to siste for enhetene. Dette er typisk for mellomstore og store organisasjoner som krever en balanse mellom antall nettverk og antall verter per nettverk.

Klasse C (192.0.0.0–223.255.255.255) : De tre første oktettene er for nettverket, og den siste identifiserer enheten. Dette er vanlig i små miljøer, for eksempel små og mellomstore bedrifter eller litt mer avanserte hjemmenettverk.

Klasse D (224.0.0.0 – 239.255.255.255) : reservert for multicast, designet for å sende data samtidig til flere mottakere, noe som optimaliserer båndbredden.

Klasse E (240.0.0.0 – 255.255.255.255) : beregnet for testing, forskning og eksperimentell bruk; brukes ikke i sluttbrukernettverk på en normal måte.

Innenfor disse områdene finnes det segmenter reservert for private nettverk som ikke har direkte tilgang til internett. Dette er IP-adressene som brukes av ruteren din og enheter hjemme eller på kontoret.

• Privat klasse A: 10.0.0.0 - 10.255.255.255
• Privat klasse B: 172.16.0.0 - 172.31.255.255
• Privat klasse C: 192.168.0.0 - 192.168.255.255

Disse adressene kan gjentas på forskjellige private nettverk uten problemer, fordi de aldri er direkte synlige på internett. Det er ruteren, gjennom mekanismer som NAT (Network Address Translation), som fungerer som en "bro" mellom private IP-adresser og offentlige IP-adresser.

I tillegg finnes det spesielle reserverte IP-adresser som ikke er tildelt vanlige enheter: 0.0.0.0 (alle nettverk / ugyldig adresse), 127.0.0.1 (loopback, brukes for at en datamaskin skal kunne kommunisere med seg selv), 255.255.255.255 (kringkasting til alle enheter på et nettverk) eller området 169.254.0.0/16, som brukes når en datamaskin ikke kan hente en IP fra en DHCP-server og automatisk konfigurerer seg selv med en adresse.

Typer IP-adresser i henhold til rekkevidden deres

Vi kan klassifisere IP-adresser på mange måter , men en av de mest nyttige er å skille mellom offentlige og private adresser, og mellom statiske og dynamiske adresser. Hver kombinasjon har spesifikke bruksområder og fordeler.

Offentlig IP-adresse

Din offentlige IP-adresse er det som identifiserer internettforbindelsen din . Det er adressen som sees av serverne til nettstedene du besøker, strømmetjenester, online spillplattformer eller andre tjenester du kobler til utenfor ditt lokale nettverk.

Denne IP-adressen får du fra internettleverandøren din (ISP) når du kobler til. Alle enheter i hjemmet ditt som bruker samme ruter deler samme offentlige IP-adresse, selv om hver av dem har sin egen private IP-adresse internt.

Offentlige IP-adresser kan være statiske eller dynamiske . Statiske IP-adresser brukes mye av bedrifter og tjenester som må være tilgjengelige på samme adresse til enhver tid (for eksempel servere, videoovervåkingssystemer eller VPN-tilkoblinger for bedrifter). Dynamiske IP-adresser er vanlige blant hjemmebrukere.

Privat IP-adresse

En privat IP-adresse brukes kun innenfor ditt lokale nettverk . Ruteren tildeler en annen IP-adresse til hver enhet, slik at de kan gjenkjenne hverandre og dele ressurser (skrivere, mapper, IoT-enheter osv.).

Disse private områdene rutes ikke over internett . Dette betyr at to forskjellige hus kan ha for eksempel en enhet med IP-adressen 192.168.1.34 uten konflikter, fordi hvert nettverk er isolert og ruteren håndterer oversettelse av intern/ekstern trafikk.

Statiske og dynamiske IP-adresser

En statisk IP-adresse er en adresse som ikke endres over tid . Den er enten manuelt konfigurert eller spesifikt reservert for en enhet eller tilkobling.

Statiske IP-adresser er vanlige i profesjonelle miljøer der et nettsted, en e-postserver, en FTP-server eller andre eksternt tilgjengelige tjenester hostes. Å alltid ha samme adresse forenkler konfigurasjonen av DNS, brannmurer og ekstern tilgang betraktelig.

I motsetning til dette endres en dynamisk IP-adresse med jevne mellomrom , vanligvis hver gang du starter ruteren på nytt eller når internettleverandøren din tildeler adressepoolen sin på nytt. De administreres automatisk med DHCP og er det billigste og mest fleksible alternativet for den gjennomsnittlige brukeren.

Dynamiske IP-adresser bidrar til å optimalisere ressurser (adresser som ikke lenger er i bruk kan gjenbrukes) og legger til et lite sikkerhetslag, ettersom de gjør det noe vanskeligere å spore den samme forbindelsen permanent.

IP-adresser for forbruk og nettsteder

Enhver person eller bedrift som abonnerer på internettjenesten mottar en forbruker-IP-adresse, som kan være offentlig eller intern privat avhengig av konteksten. På webhotellnivå endres scenariet noe.

I delte hostingtjenester ligger mange forskjellige nettsteder på samme server og deler den samme offentlige IP-adressen. Dette kalles en delt IP: flere domener "bor" bak én enkelt IP-adresse.

Dedikerte IP-adresser er også tilgjengelige for nettsteder . I dette tilfellet har et nettsted (eller en veldig liten gruppe) sin egen IP-adresse, noe som forenkler konfigurasjonen av visse sertifikater, direkte IP-tilgang uten domene eller opprettelsen av spesifikke FTP-servere, blant andre fordeler.

Hva er IPv4, hva er IPv6, og hvorfor er det en endring?

IPv4 er den fjerde versjonen av Internett-protokollen og har vært grunnlaget for nettverksadressering i flere tiår. Den bruker 32 bits, som gir omtrent 4.300 milliarder teoretiske adresser, noe som på den tiden virket mer enn tilstrekkelig.

Med eksplosjonen av tilkoblede enheter (mobiltelefoner, bærbare datamaskiner, nettbrett, smart-TV-er, hjemmeautomatiseringssystemer, tilkoblede biler, sensorer, kameraer osv.) har dette adresseområdet blitt utilstrekkelig. «Patcher» har blitt brukt, for eksempel den utbredte bruken av NAT i rutere for å tillate flere enheter å dele en enkelt offentlig IP-adresse, men det underliggende problemet gjenstår.

For å løse dette ble IPv6, versjon 6 av protokollen, utviklet . Den går fra 32 til 128 bit, og bruker heksadesimal notasjon i åtte grupper atskilt med kolon, noe som gir et astronomisk antall tilgjengelige adresser.

IPv6 introduserer viktige endringer i tillegg til størrelsen på selve adresserommet:

• Det klassiske kringkastingskonseptet forsvinner og fokuset er på unicast, multicast og anycast for å optimalisere trafikken.
• Selvkonfigurering av adresser oppfordres på enheter, noe som reduserer avhengigheten av tradisjonelle DHCP-servere.
• Nettverksmasker er forenklet med tydeligere prefikser og et adresseringshierarki som gjør det mindre kritisk å "lagre" adresser enn i IPv4.
• Pakker kan håndteres mer effektivt Takket være bedre strukturerte headere reduserer dette arbeidsmengden til rutere og øker rutingen.
• Behovet for NAT er redusertslik at mange enheter igjen kan ha unike offentlige adresser og enklere punkt-til-punkt-tilkoblinger.

Utrullingen av IPv6 skjer gradvis og er sterkt avhengig av tjenesteleverandører og operatører. For tiden eksisterer IPv4 og IPv6 side om side, og mange brukere er ikke klar over forskjellen. Ifølge data fra store aktører som Google øker andelen trafikk over IPv6 årlig, men IPv4 er fortsatt svært utbredt.

Slik finner du ut IP-adressen din

Det er veldig enkelt å finne din offentlige IP-adresse . Bare åpne nettleseren din, gå til Google og skriv inn «hva er IP-adressen min ?». Du vil se adressen i de første resultatene, og hvis du besøker bestemte nettsteder, kan du også se detaljer som internettleverandør, land og om en proxy eller VPN er oppdaget.

For å finne din private IP-adresse varierer prosedyren avhengig av operativsystemet . Det er adressen som er tildelt deg av ruteren din i ditt lokale nettverk.

Vis din private IP-adresse i Windows

I Windows kan du bruke ledeteksten til å raskt se adressene dine:

• Åpne Start-menyen og søk etter «cmd» eller «Ledetekst».
• Skriv inn i vinduet som åpnes ipconfig og trykk Enter.
• I listen som vises, se etter linjene «IPv4-adresse» og «IPv6-adresse» som er knyttet til nettverkskortet ditt (Wi-Fi eller Ethernet).

Du kan også se den fra de grafiske innstillingene ved å gå til Innstillinger > Nettverk og Internett, velge Wi-Fi- eller Ethernet-nettverket ditt og sjekke tilkoblingsegenskapene, der IP-adressen vises ved siden av «IPv4-adresse».

Se din private IP-adresse i Linux

I de fleste Linux-distribusjoner gjøres dette via terminalen:

• Åpne terminalen ved å bruke det tilhørende ikonet eller ved å trykke på Ctrl + Alt + T.
• Skriv ifconfig og trykk Enter (i noen distribusjoner må du kanskje installere net-tools-pakken).
• Du kan også bruke alternative kommandoer ip addr o ip a.

I utdataene ser du nettverkskortene (for eksempel wlo1 for Wi-Fi eller eth0 for kablet). Ved siden av etiketten «inet» er din private IPv4-adresse, og ved siden av «inet6» er din private IPv6-adresse hvis du har konfigurert den.

Se din private IP-adresse på macOS

På Mac er det ganske enkelt via det grafiske grensesnittet :

• Gå til Apple-menyen og skriv inn «Systemvalg».
• Klikk på «Nettverk».
• Velg tilkoblingen din (Wi-Fi eller Ethernet), så ser du IP-adressen i tilkoblingsstatusdataene.

Du kan også bruke Terminal-appen. og løp ifconfig for å se detaljert informasjon om alle adaptere, som i Linux.

Se din private IP-adresse på mobile enheter (iOS og Android)

På iPhone eller iPad med iOS :

• Åpne innstillinger".
• Skriv inn «Wi-Fi».
• Trykk på informasjonsikonet (i-en i en sirkel) ved siden av nettverket du er koblet til.
• IP-adressen vises i DHCP-delen eller i delen som tilsvarer IPv4.

På Android kan menyen variere avhengig av merke , men ideen er lik:

• Gå til «Innstillinger» eller «Konfigurasjon».
• Gå til «Tilkoblinger» eller «Nettverk og Internett», og deretter til «Wi-Fi».
• Trykk på nettverket du er koblet til, og se etter «Avanserte innstillinger» eller lignende.
• Du vil se den private IP-adressen som er knyttet til enheten din i det nettverket.

Hvis du trenger å se IP-adressene til alle enheter som er koblet til nettverket ditt, er den beste måten å få tilgang til ruterens administrasjonsgrensesnitt ved å skrive inn gatewayen (for eksempel 192.168.1.1) i nettleseren din og sjekke listen over "tilkoblede enheter" eller lignende.

Endre IP-adresse: offentlig og privat

Å endre den offentlige IP-adressen din er ikke alltid noe du kan kontrollere direkte . I mange tilfeller er det nok å bare slå ruteren av og på for at internettleverandøren din skal tildele deg en ny dynamisk adresse, men hvis du har en statisk IP-adresse eller trenger en spesifikk endring, må du kontakte leverandøren din eller vurdere DDNS-tjenester.

Det er mye enklere å endre din private IP-adresse og avhenger bare av konfigurasjonen av ditt lokale nettverk og ruteren eller operativsystemet ditt.

I Windows kan du fremtvinge IP-fornyelse via konsollen:

• Åpne «cmd» som før.
• Skriv ipconfig /release og trykk Enter for å frigi gjeldende adresse.
• Skriv så ipconfig /renew for å be om en ny fra DHCP-serveren (vanligvis ruteren).

I Linux, hvis du bruker et grafisk miljø , kan du gå til nettverksinnstillinger, få tilgang til tilkoblingsegenskapene dine, og i IPv4-delen velge mellom automatisk (DHCP, dynamisk IP) eller manuell IP-adressetildeling, der du kan definere en statisk IP-adresse for datamaskinen din. Etter at endringene er implementert, anbefales det å starte grensesnittet eller selve datamaskinen på nytt.

I mer avanserte nettverk kan DHCP-reservasjoner også konfigureres på ruteren slik at den alltid gir den samme private IP-adressen til en bestemt enhet, og identifiserer den ved hjelp av MAC-adressen.

Sikkerhets-, personvern- og IP-relaterte trusler

IP-adressen din, spesielt den offentlige, avslører mer om deg enn du kanskje tror . Den kan avsløre internettleverandøren din, landet ditt og til og med omtrentlig by, og fungerer som et referansepunkt for alle slags sporing og angrep hvis du ikke beskytter den ordentlig.

Nettkriminelle kan få tak i IP-adressen din på flere måter : gjennom sosial manipulering (for eksempel ved å overbevise deg om å koble deg til en bestemt tjeneste eller ringe dem via Skype), ved å analysere aktiviteten din i forum, kommentarer, online spill, ondsinnede e-poster osv.

IP-adressen din kan brukes til å forsøke forskjellige ondsinnede handlinger :

• Spor din omtrentlige posisjon med geolokasjonstjenester og kryssreferansedata med sosiale nettverk for å identifisere og lokalisere deg med betydelig nøyaktighet.
• Utfør DDoS-angrep mot forbindelsen din, og mette IP-adressen din med søppeltrafikk til nettverket ditt blir midlertidig ubrukelig, noe som er relativt vanlig i konkurransespillverdenen.
• Skann porter på IP-adressen din leter etter sårbare tjenester (dårlig beskyttede webkameraer, hjemmeservere, åpne ruterporter…) for å prøve å snike seg inn i enhetene dine.
• Forfalske IP-adressen din eller bruke den som en «skjerm» for å laste ned ulovlig innhold, distribuere piratkopiert materiale eller til og med kriminelt innhold, med risiko for at myndighetene vil knytte den aktiviteten til forbindelsen din.

Derfor er det å beskytte IP-adressen din en viktig del av nettsikkerheten hjemme og i bedrifter, akkurat som å beskytte passordene dine eller holde antivirusprogramvaren oppdatert.

Slik skjuler og beskytter du IP-adressen din

Den mest effektive måten å beskytte din offentlige IP-adresse på er å maskere den slik at nettstedene du besøker og potensielle angripere ser en annen adresse enn din virkelige.

Det finnes to hovedteknologier for dette : proxy-servere og virtuelle private nettverk (VPN-er).

En proxy fungerer som en mellommann mellom enheten din og internett: all trafikken din går først gjennom den serveren, og for omverdenen ser det ut til at forespørselen stammer fra proxyens IP-adresse, ikke din. Mange proxyer legger imidlertid til reklame, krypterer ikke trafikk eller logger aktiviteten din, så du må velge nøye.

En VPN går et skritt videre fordi den, i tillegg til å skjule IP-adressen din, krypterer all trafikk mellom enheten din og VPN-serveren, og skaper en sikker «tunnel» selv om du er på et usikret offentlig Wi-Fi-nettverk.

Når du kobler til et VPN :

• Datamaskinen din kobler seg til en ekstern VPN-server og oppretter en kryptert kanal.
• All trafikken din går ut til Internett fra VPN-serverens IP-adresse, ikke din virkelige.
• Du kan se ut som om du er i et annet land eller en annen region, noe som hjelper deg med å omgå geoblokkeringer og opprettholde personvernet ditt.

I tillegg til å bruke VPN eller proxy , anbefales det å følge beste praksis for å minimere risikoen forbundet med IP-adressen din:

• Konfigurer personverninnstillingene riktig i meldingsapper og sosiale nettverk, og begrense hvem som kan kontakte deg eller se dataene dine.
• Bruk sterke og unike passord på rutere, enheter og online-tjenester, og unngå å legge igjen standardpassord.
• Vær på utkikk etter mistenkelige e-poster og lenker som kan lede deg til ondsinnede nettsteder som er i stand til å utnytte sårbarheter i nettleseren eller systemet ditt.
• Installer og hold oppdatert et godt antivirus- eller sikkerhetsprogram som oppdager skadelig programvare, trojanere og andre inntrengingsforsøk.

Alt dette eliminerer ikke 100 % av risikoene , men det reduserer sannsynligheten for at IP-adressen din blir inngangsporten til alvorlige problemer betraktelig.

Å forstå hva en IP-adresse er, hvordan den er organisert i offentlige og private, statiske og dynamiske adresser, og forskjellene mellom IPv4 og IPv6, gir deg et mye klarere bilde av hvordan internettforbindelsen din egentlig fungerer, hjelper deg med å finjustere utstyrsinnstillingene dine, feilsøke vanlige nettverksproblemer og, fremfor alt, ta mer informerte beslutninger om personvern og sikkerhet hver gang du kobler til.