Kako ugotoviti svoj javni IP naslov in razumeti vse, kar to pomeni

Informatec Digital » Viri » Kako ugotoviti svoj javni IP naslov in razumeti vse, kar to pomeni

Če ste se kdaj vprašali, »kako najdem svoj javni IP-naslov«, je to verjetno zato, ker ste poskušali konfigurirati usmerjevalnik, odpreti vrata za spletno igro, nastaviti VPN ali pa ste bili preprosto radovedni. Čeprav se morda zdi zelo tehnično, je vaš IP-naslov tako običajen kot vaš poštni naslov ali telefonska številka: je tam, uporablja se ves čas in razkriva o vas več, kot si morda mislite.

V vsakdanjem življenju vaša internetna povezava deluje, ne da bi vam bilo treba razmišljati o IP-naslovih, usmerjevalnikih ali zapletenih protokolih. Ko pa se poglobite v teme, kot so oddaljeni dostop, IP-kamere, domači strežniki ali storitve dela na daljavo , razumevanje, kaj je vaš javni IP-naslov, kako se razlikuje od vašega zasebnega IP-naslova in kako ga preveriti, iz luksuza postane praktično nujno. Poglejmo si vse mirno in jasno.

Kaj je IP in kaj točno pomeni?

Ko govorimo o IP-ju, se sklicujemo na internetni protokol , ki je niz pravil, ki zagotavljajo, da podatki potujejo po omrežjih v obliki majhnih paketov. Ta protokol določa, kako so naprave oštevilčene, kako so paketi usmerjeni od točke A do točke B in kako je zagotovljeno, da informacije dosežejo pravilen cilj.

Znotraj tega protokola je vsaki napravi, povezani v omrežje, ki uporablja IP, dodeljen edinstven identifikator, imenovan IP-naslov . Ta naslov je preprosto številka, vendar zelo dobro strukturirana, ki usmerjevalnikom in drugi omrežni opremi omogoča, da vedo, kam naj gre vsak podatkovni paket, tako kot pismo doseže določeno hišo zaradi poštnega naslova, napisanega na ovojnici.

IP-naslov pripada omrežni plasti modela TCP/IP, ki je niz protokolov, na katerih temelji praktično celoten internet in večina lokalnih omrežij . Ta plast je odgovorna za prenos podatkov iz enega omrežja v drugo, onkraj kabla ali omrežja Wi-Fi, ki ga uporabljate, in določa pot, po kateri paketi dosežejo svoj cilj.

Da bi bilo nekoliko bolj konkretno, si lahko predstavljate, da je IP protokol sistem cestne in prometne signalizacije interneta, IP naslov pa je registrska tablica vsakega vozila, ki vozi po teh cestah . Brez te registrske tablice bi bilo nemogoče vedeti, kdo je kdo in kam je treba podatke poslati.

Javni IP naslov v primerjavi z zasebnim IP naslovom: jasne razlike

V vsakem domu ali pisarni z internetno povezavo boste našli vsaj dve vrsti naslovov IP: javne IP-je in zasebne IP-je . Čeprav imata podobno obliko zapisa, se njuna funkcija in obseg zelo razlikujeta.

Vaš javni IP-naslov je številka, ki identificira vaše omrežje z zunanjim svetom, torej z internetom. Ta IP-naslov je običajno dodeljen vašemu usmerjevalniku ali prehodni napravi in ​​ga strežniki, spletna mesta in spletne storitve vidijo, ko se povežete. Gre za globalno edinstven naslov: nobeni dve različni omrežji ne moreta hkrati uporabljati istega javnega IP-naslova na internetu.

Zasebni IP-naslov pa obstaja samo znotraj vašega lokalnega omrežja. To je naslov, dodeljen vašemu računalniku, mobilnemu telefonu, pametnemu televizorju, tiskalniku ali kateri koli drugi napravi, ki se prek kabla ali omrežja Wi-Fi poveže z usmerjevalnikom. Ti naslovi niso vidni od zunaj; smiselni so le znotraj notranjega omrežja vašega doma, pisarne ali podjetja.

Da bi vse delovalo, usmerjevalnik deluje kot posrednik: poveže se z vašim ponudnikom internetnih storitev z javnim IP-naslovom in hkrati razdeli zasebne IP-naslove notranjim napravam. Ko ena od teh naprav dostopa do spletnega mesta, usmerjevalnik ta promet prevede s tehniko, imenovano NAT, tako da je od zunaj viden samo isti javni IP-naslov za vse naprave.

Pomembna podrobnost je, da mnoga domača omrežja uporabljajo zelo tipične zasebne razpone IP-naslovov, kot sta 192.168.0.x ali 192.168.1.x. Na primer, morda imate za svoj računalnik zasebni IP-naslov 192.168.0.15, medtem ko je vaš javni IP-naslov, tisti, ki ga vidi internet, lahko nekaj takega kot 237.82.125.15. V praksi bi bil vaš javni IP-naslov kot vhod in ulica vaše stavbe, vaš zasebni IP-naslov pa kot nadstropje in številka stanovanja vašega določenega doma.

Kako so strukturirani naslovi IPv4 in IPv6

Danes obstajata dve glavni različici protokola IP: IPv4 in IPv6 . Obe služita istemu namenu (identifikaciji naprav v omrežju), vendar se njuna oblika in zmogljivosti zelo razlikujejo.

IPv4 naslovi so najbolj znani in razširjeni. Zapisani so kot štirje bloki številk, ločeni s pikami, na primer: 237.82.125.15. Vsak blok se imenuje oktet in lahko sprejme vrednosti od 0 do 255. Skupno ima IPv4 naslov 32 bitov, kar pomeni približno 4.294 milijarde možnih naslovov (2^32). Trenutno ta naslovni prostor ni zadosten za število povezanih naprav.

V kontekstu IPv4 govorimo o javnih in zasebnih IP-naslovih . IP-naslov, kot je 192.168.0.15, bi bil zaseben in bi se uporabljal le znotraj lokalnega omrežja, medtem ko bi bil nekaj takega kot 178.255.231.254 javen in bi predstavljal povezavo, vidno na internetu, običajno povezavo vašega usmerjevalnika.

Za rešitev pomanjkanja naslovov je bila definirana najsodobnejša različica protokola, imenovana IPv6 . V IPv6 so naslovi dolgi 128 bitov in so zapisani kot osem skupin številk in črk v šestnajstiškem sistemu, ločenih z dvopičji, na primer: 2001:db8:85a3:0:0:8a2e:370:7334. Število možnih naslovov je ogromno (2^128), tako veliko, da bi omogočilo dodelitev edinstvenega naslova IP vsaki napravi, ne da bi se bilo treba zateči k trenutnemu ločevanju na javno/zasebno.

Zanimiva razlika je, da IPv4 uporablja samo številke in pike, medtem ko IPv6 združuje številke, črke (od A do F) in dvopičja . Zaradi tega se na prvi pogled morda zdijo bolj zapleteni, vendar je v resnici način njihovega delovanja za povprečnega uporabnika pregleden: večina operacijskih sistemov obvladuje vse, ne da bi vam bilo treba karkoli storiti.

Danes internet deluje v nekakšnem hibridnem načinu: številne storitve še vedno uporabljajo IPv4, vendar vse več ponudnikov in spletnih mest aktivira tudi IPv6, da bi zagotovili prihodnjo rast . Morda doma uporabljate oba, ne da bi se tega sploh zavedali.

Kako enostavno najti svoj javni IP naslov

Najbolj neposreden način za ugotavljanje vašega javnega IP-naslova je, da ga zunanji storitvi »vidi« in vam ga prikaže. Ko se povežete s spletnim mestom, lahko ta stran prebere naslov, s katerega izvira vaša zahteva, in tako deluje veliko spletnih mest z možnostjo »kaj je moj IP«.

V teh storitvah boste takoj po prijavi videli nekaj takega kot » Vaš javni IP je: 172.68.134.68 « ali »To je javni IP naslov, s katerega se povezujete ... 178.255.231.254«. Spletno mesto preprosto prikaže IP, ki ga prejme, v spremenljivkah, kot je REMOTE_ADDR, ali v nekaterih primerih s pregledom dodatnih glav, ki jih dodajo določeni posredniki ali vmesne storitve.

Te podatke običajno spremljajo dodatne tehnične informacije, kot so USER_AGENT (brskalnik in operacijski sistem, ki ga uporabljate), glava HTTP_REFERER (s katere strani ste prišli) ali vmesni naslovi, kot je HTTP_X_FORWARDED_FOR, ki se uporabljajo, kadar so vključeni posredniki ali uravnalniki obremenitve.

Druga, nekoliko bolj tehnična možnost je preverjanje nastavitev usmerjevalnika. V skrbniški plošči , običajno v razdelku WAN ali stanje interneta, boste našli IP-naslov, ki vam ga je dodelil ponudnik internetnih storitev . Na nekaterih usmerjevalnikih boste jasno videli nekaj takega kot »Javni IP«, na drugih pa se lahko prikaže kot »WAN IP Address«.

V nekaterih primerih se pri dostopu do vmesnika določenih usmerjevalnikov ali potovalnih naprav (kot je prenosni usmerjevalnik Opal z WireGuardom) lahko namesto dejanskega naslova IP, ki vam ga je dodelil ponudnik internetnih storitev, prikaže privzeti prehod . To je lahko zmedeno, še posebej, če vam ponudnik zagotavlja, da imate javni naslov IP, vi pa vidite le naslov IP, ki je videti kot interni. V teh primerih preverjanje na zunanjem spletnem mestu »whatismyIP« pomaga potrditi, kateri naslov internet dejansko vidi.

Čemu služi poznavanje mojega javnega IP naslova?

Morda mislite, da je vaš javni IP-naslov manjša tehnična podrobnost, vendar je v mnogih situacijah pravzaprav ključnega pomena. Če ga poznate, lahko diagnosticirate težave s povezavo, konfigurirate storitve in izboljšate varnost omrežja.

Ena najpogostejših uporab je konfiguriranje storitev, ki gostujejo v vašem lastnem omrežju : igralni strežniki, FTP strežniki, domača spletna mesta, varnostne kamere, sistemi za domačo avtomatizacijo ali dostop do oddaljenega namizja. Da se nekdo zunaj vašega omrežja poveže, mora poznati vaš javni IP-naslov in običajno tudi določena vrata.

Prav tako je zelo uporabno, če se želite povezati s svojim domom ali pisarno od zunaj z uporabo VPN-ja. V tem primeru vaš usmerjevalnik ali strežnik VPN deluje kot prehod, vi pa se povežete z druge lokacije z uporabo javnega IP-naslova, ki vam ga je zagotovil vaš ponudnik internetnih storitev (ali dinamičnega imena domene, ki kaže na ta IP-naslov).

V bolj tehničnih okoljih poznavanje vašega javnega IP-naslova pomaga pri odkrivanju težav z omrežjem: ali je oddaljena storitev blokirala vaš IP-naslov, ali zunanji požarni zid filtrira promet ali ali vaš ponudnik uporablja tehnike CGNAT (prevajanje več notranjih povezav na isti skupni javni IP-naslov).

Poleg tega je z varnostnega vidika vaš javni IP-naslov eden od podatkov, ki jih številne spletne storitve uporabljajo za zaznavanje sumljivega vedenja, omejevanje dostopa ali uporabo geografskih filtrov . Platforma lahko na primer blokira naslove iz določenih držav ali omeji več povezav z istega IP-naslova.

Dinamični IP v primerjavi s statičnim IP-jem: Kaj se resnično spremeni

V večini domačih internetnih povezav javni IP-naslov, ki ga dodeli vaš ponudnik, ni vedno enak. Temu pravimo dinamični IP-naslov , kar pomeni, da DHCP-strežnik ponudnika internetnih storitev spremeni naslov glede na svoje potrebe: ob ponovnem zagonu usmerjevalnika, po določenem obdobju neaktivnosti ali preprosto zaradi lastnega notranjega upravljanja omrežja.

Statični IP-naslov pa je fiksni naslov, ki se sčasoma ne spreminja. Običajno se naroči kot dodatna storitev (običajno za doplačilo) in je namenjen podjetjem ali uporabnikom, ki potrebujejo vedno isto vstopno točko za povezavo, na primer za gostovanje storitev, dostopnih od koder koli, ne da bi se zanašali na posredniške sisteme.

Ponudniki internetnih storitev nimajo dovolj javnih naslovov IP, da bi ga lahko dodelili vsaki napravi na planetu ali celo vsaki liniji za stalno. Zato uporabljajo dinamične naslove IP in te naslove med strankami menjajo, ko se te povežejo. Mnogi usmerjevalniki so ponoči ali izven delovnega časa izklopljeni , kar sprosti naslov IP, da ga je mogoče dodeliti drugemu uporabniku, ko se ta ponovno poveže.

Če je vaš javni IP-naslov dinamičen, vam lahko pomagajo orodja, kot so dinamične storitve DNS : povežejo ime domene (na primer mydomain.dyndns.org) z vašim trenutnim IP-naslovom in samodejno posodobijo ta zapis, ko se naslov spremeni.

To nenehno spreminjanje naslovov IP pogosto preseneti nekatere uporabnike, ko opazijo, da se njihov javni naslov IP spremeni vsakič, ko ponovno zaženejo usmerjevalnik, ali vsakih nekaj dni. To je normalno za stanovanjske povezave in je del modela, ki ga ponudniki internetnih storitev uporabljajo za boljšo izrabo obsegov naslovov IP, ki jim jih je dodelil ICANN , organizacija, ki upravlja bloke javnih naslovov IP po vsem svetu.

Razlika med naslovom IP in naslovom MAC

Drug koncept, ki se pogosto pojavi, ko govorimo o omrežjih, je naslov MAC . Čeprav ga včasih zamenjujemo z naslovom IP, v resnici opravljata različne naloge in pripadata različnim plastem omrežnega modela. Razumevanje njunih izrazov pomaga preprečiti zamenjavo izrazov.

Naslov MAC (Media Access Control) je 48-bitni identifikator, natisnjen na omrežni kartici vsake naprave. Je edinstven za vsak fizični vmesnik: če ima vaš računalnik tako Wi-Fi kot Ethernet kartico, bo imel dva različna naslova MAC, enega za vsak vmesnik . Lahko bi rekli, da je naslov MAC "serijska številka" omrežne kartice na ravni lokalnega omrežja.

Čeprav je mogoče naslove IP spremeniti, prerazporediti ali ročno konfigurirati, so naslovi MAC načeloma tovarniško nastavljeni in neodvisni od protokola IP. Čeprav obstajajo napredni načini za "kloniranje" ali spreminjanje naslova MAC na nekaterih napravah, njihova funkcija ostaja zgolj za identifikacijo znotraj lokalnega omrežja (povezovalna plast) , ne pa za globalno usmerjanje kot naslovi IP.

Pomembno je vedeti, da naslova IP in MAC nista neposredno povezana: lahko se povežete z različnimi omrežji in vaš naslov IP se bo spreminjal glede na obseg, ki ga dodeli posamezni usmerjevalnik, medtem ko bo vaš naslov MAC ostal nespremenjen za to določeno omrežno kartico. Usmerjevalnik uporablja mehanizme, kot je ARP, da poveže, kateri lokalni naslov IP ustreza kateremu naslovu MAC znotraj notranjega omrežja.

Čeprav naslov MAC igra vlogo pri komunikaciji naprav znotraj določenega omrežja, ne določa dodelitve javnega naslova IP ali kako se ta spremeni . Dejstvo, da se vaš naslov IP spremeni, ko se ponovno povežete ali preklopite med omrežji, ni povezano z vašim naslovom MAC, ki ostane nespremenjen ne glede na to, od kod se povežete.

Razmerje med mojim IP-naslovom in mojo geografsko lokacijo

Vaš javni IP-naslov se ne uporablja le za usmerjanje podatkovnih paketov, temveč razkriva tudi kar nekaj približnih informacij o vaši lokaciji. Iz tega IP-naslova lahko različne storitve razberejo podrobnosti, kot so vaše mesto, država, regija ali celo približna poštna številka , odvisno od geolokacijskih podatkovnih baz, ki jih uporabljajo.

Spletna mesta, ki jih obiščete, gredo še korak dlje: z združevanjem vašega IP-naslova s ​​piškotki, sledilniki, podatki o brskalniku in drugimi metapodatki lahko zgradijo zelo podroben profil vaših navad. To jim omogoča, da vedo, katera spletna mesta obiskujete, katere teme vas zanimajo, kaj prenašate in s katerimi storitvami komunicirate, kar jim omogoča, da vam prikazujejo prilagojeno oglaševanje ali prodajo te podatke tretjim osebam.

Medtem ima vaš ponudnik internetnih storitev ( ISP ) še več informacij o vas. Navsezadnje ste njihova stranka: poznajo vaše ime, fizični naslov, načine plačila, zgodovino obračunavanja in celo nekatere finančne podrobnosti. Če to povežejo z vašo uporabo interneta, lahko vidijo, katere domene obiskujete, koliko podatkov porabite in kdaj ste na spletu.

V nekaterih državah, kot sta Združeno kraljestvo in Avstralija, zakoni od ponudnikov internetnih storitev zahtevajo, da določeno obdobje vodijo evidenco o dejavnosti svojih uporabnikov in te podatke posredujejo različnim vladnim agencijam brez posebnega sodnega naloga . Zaradi tega so naslovi IP ključni element za sledenje in spremljanje brskanja po internetu.

Če ne uporabljate šifriranja (na primer na spletnih mestih brez HTTPS), lahko vaš ponudnik internetnih storitev vidi vsako stran, ki jo obiščete znotraj domene. Tudi s HTTPS, čeprav je vsebina šifrirana, lahko še vedno vidijo, s katerimi domenami se povezujete, zato imajo še vedno dokaj celovit pregled nad vašo spletno dejavnostjo prek vašega naslova IP in povezanih povezav.

Zasebnost in varnost: kaj lahko storijo z vašim IP-naslovom in kako ga zaščititi

Če poznate samo svoj javni IP-naslov, tretjim osebam ne omogoča neposrednega dostopa do vašega računalnika in branja vaših datotek, vendar jim daje nekaj koristnih namigov. Iz tega IP-naslova lahko ugotovijo vašo približno lokacijo in prepoznajo vašega ponudnika internetnih storitev ter celo sprožijo ciljno usmerjene napade na vašo povezavo ali naprave, če najdejo napačno konfigurirane storitve ali nezaščitena odprta vrata.

Zato vaš IP-naslov, čeprav ni tako občutljiv kot geslo, ni nekaj, kar bi morali kar javno razkriti. Omrežni skrbniki, spletne platforme in potencialni napadalci ga lahko uporabijo za blokiranje, omejevanje dostopa, testiranje ranljivosti ali izvajanje porazdeljenih napadov zavrnitve storitve ( DDoS ) na vašo povezavo.

Če želite zmanjšati izpostavljenost svojega IP-naslova, je eno najpogostejših orodij VPN (virtualno zasebno omrežje) . Ko se povežete z internetom prek VPN-ja, vaš promet najprej prehaja skozi posredniški strežnik, ki mu posodi lasten javni IP-naslov, zato spletna mesta vidijo ta naslov in ne vašega pravega.

Druga možnost je uporaba proxyjev ali omrežij za anonimnost, kot je Tor, ki vaš promet zajamejo skozi več vmesnih vozlišč, da skrijejo njegov izvor. Vsaka od teh rešitev ima svoje prednosti in slabosti glede hitrosti, zasebnosti in enostavnosti uporabe, vendar jim je vsem skupna ideja skrivanja vašega pravega IP-naslova za drugim.

Poleg varnosti IP-naslovov je ključnega pomena, da te ukrepe dopolnite z dobrimi varnostnimi praksami: uporabljajte požarni zid na usmerjevalniku in napravah, redno posodabljajte programsko opremo, se izogibajte prenosu datotek iz dvomljivih virov in bodite previdni pri sumljivih povezavah, ki bi lahko vodile do zlonamerne programske opreme ali napadov lažnega predstavljanja. Vaš IP-naslov je le en del varnostne sestavljanke, vendar ga je pomembno ne zanemariti.

Razumevanje vašega javnega IP-naslova, kako se razlikuje od vašega zasebnega IP-naslova, zakaj se včasih spremeni in kako je povezan z vašo lokacijo in zasebnostjo, vam daje veliko večji nadzor nad vašo povezavo. Poznavanje teh konceptov vam omogoča boljšo uporabo omrežja, konfiguriranje naprednih storitev in zaščito pred nepotrebnimi tveganji , ne da bi morali biti strokovnjak za omrežja, da bi se lahko informirano odločali o tem, kako se povežete z internetom.