什么是IP地址？它有什么用途？

信息技术数字 » 资源 » 什么是IP地址？它在互联网上有什么用途？

IP 地址唯一标识每个设备或网络，并允许数据正确发送和接收。
IPv4 中有公共 IP 和私有 IP、静态 IP 和动态 IP，以及不同的保留范围和类别。
IPv6 大大增加了可用地址的数量，提高了路由的性能和效率。
使用 VPN 或良好的网络配置等措施来保护您的 IP 地址，并在适当的时候隐藏您的 IP 地址，是安全和隐私的关键。

网络中的一个IP地址

互联网已成为我们日常生活不可或缺的一部分：我们通过网络工作、学习、观看电视剧，甚至控制家里的照明。但尽管整天都在线，许多人仍然不太清楚IP地址究竟是什么，或者它在这一切中扮演着怎样的角色。

了解 IP 地址是什么以及它的用途并非只是技术上的“极客”行为：它能帮助你排查连接问题、提升安全性、搭建网站，或者仅仅是了解你在浏览互联网时暴露了哪些信息。让我们用通俗易懂的语言，冷静地、但又不失技术严谨性地来探讨一下。

什么是IP地址？它是如何表示的？

IP地址是分配给连接到网络的每个设备的唯一数字标识符，无论该网络是本地网络还是互联网。IP代表“互联网协议”，它是一套规则，定义了数据如何在计算机、移动电话、路由器、服务器和任何其他连接的设备之间传输。

不妨将你的 IP 地址想象成你设备的数字邮局地址：如果没有这个“标签”，我们就无法知道你请求的数据（网站、视频、电子邮件等）应该发送到哪里，也无法知道数据是从哪里发送的。正是有了 IP 地址，信息才能知道应该发送到哪个设备，以及数据是从哪个设备发出的。

在最经典的IPv4版本中， IP地址被写成一个由四个数字组成的字符串，数字之间用句点分隔，例如：192.168.1.38。每个数字的取值范围为0到255，因此总的取值范围为0.0.0.0到255.255.255.255。在内部，它们是32位，分为四个“八位字节”。

在现代版本 IPv6 中，格式完全改变了：不再使用十进制数，而是使用十六进制数（0-9 和 AF），并将其分组为八个块，块之间用两个冒号分隔，例如：2001:0db8:0001:0b07:00CC:0ab9:C0A8:0102。这里我们讨论的是 128 位而不是 32 位，这使得地址数量几乎是无限的。

谁负责分配 IP 地址？IP 地址是如何组织的？

IP地址并非随机分配。国际组织IANA（互联网号码分配机构）负责生成和管理全球范围内的大量IP地址，IANA是ICANN的组成部分。

IANA 将 IP 地址块分配给区域注册机构，区域注册机构再将 IP 地址块分发给组织、运营商、互联网服务提供商 (ISP)、政府、公司……最终，每次您连接时，这些提供商都会为您的家庭或企业连接分配一个公共 IP 地址。

在同一网络（例如您的家庭或办公室网络）中，路由器负责生成私有 IP 地址并将其分配给每个设备，无论是手动还是自动（通常是通过集成到路由器本身的 DHCP 服务器）。

IP地址的工作原理详解

要了解 IP 地址的实际工作原理，回顾一下当你打开浏览器并输入网址时会发生什么，会很有帮助。

1. 您的设备连接到网络。如果您在家，通常会通过路由器连接到互联网服务提供商的网络。如果您在公司，则会连接到公司网络。在酒吧或酒店，则会使用他们提供的公共 Wi-Fi。

2. 您的互联网服务提供商会为您分配一个公网IP地址。这个地址是您与外部世界连接的“门面”。所有进出互联网的数据都会被标记上这个公网IP地址，以便能够正确地双向传输。

3. 路由器会创建一个带有私有 IP 地址的内部网络。在您家中，每个设备（电脑、手机、电视、打印机、智能音箱等）都会获得一个私有 IP 地址。这些 IP 地址仅在您的本地网络内有效，无法直接从互联网访问。

4. 当你请求访问某个网站时（例如，你在谷歌上搜索“什么是 IP 地址”），你的设备会生成一个请求，该请求从你的私有 IP 地址发送到路由器，路由器会转换该请求并使用你的公共 IP 地址将其发送到互联网，然后该请求会从一个路由器跳到另一个路由器，直到到达托管该网站的服务器。

5. 服务器响应并返回带有您公网 IP 地址的信息。您的路由器收到此数据后，将其重定向到网络中正确的设备（基于其私网 IP 地址），几毫秒内，页面就会显示在您的屏幕上。

整个过程都遵循 TCP/IP 的规则，TCP/IP 是一组协议，定义了数据如何被分成数据包、如何编号、如何发送、到达后如何重新组装……以及 IP 地址如何参与其中。

IP地址有什么用途？

IP 的主要功能是识别设备和网络，以便它们能够在内部网络（局域网）和互联网上相互通信。

借助 IP 地址，数据包可以从特定源路由到确切目的地，就像快递公司需要您的实际地址才能将包裹送到您手中一样。

除了能够发送和接收数据外，IP 还有助于执行诸如在发生故障时返回消息（例如，当您向不再存在的地址发送电子邮件时）、检测网络问题、阻止恶意连接或按来源或地理位置应用过滤器等任务。

什么是物联网（LoT）？

实际上，你在互联网上所做的一切（浏览网页、使用社交网络、查看银行账户、观看流媒体平台、玩在线游戏、下载文件、发送电子邮件……）都取决于你的设备是否拥有有效且配置正确的 IP 地址。

内部结构：网络 ID 和主机 ID

每个经典的 IPv4 地址可以分为两部分：网络标识符（网络 ID）和主机标识符（主机 ID）。

网络 ID 用于标识您所属的特定网络。例如，在 IP 地址 172.16.254.1 中，172.16.254 部分在很多情况下对应于网络 ID。这部分通常由您的互联网服务提供商 (ISP)、公司网络或您正在使用的公共 Wi-Fi 决定。

主机 ID 是用于标识网络中特定设备的标识符，通常是点分十进制表示法中的最后一个数字（在前面的例子中是“1”）。因此，如果您家中有多台计算机，它们将共享相同的网络 ID，但主机 ID 各不相同：172.16.254.1、172.16.254.2、172.16.254.3 等。

网络 ID + 主机 ID 的组合会在该网络内生成一个唯一的 IP 地址，这样可以避免冲突，并让路由器知道要将收到的每个数据包发送到哪个设备。

IPv4 地址类别和私有范围

在 IPv4 中，地址根据第一个八位字节的值被分为不同的历史类别。尽管如今无类别路由 (CIDR) 更为常用，但这些类别仍然是解释网络结构的一种广泛方式。

A类地址（0.0.0.0 – 127.255.255.255）：第一个八位字节标识网络，其余三个八位字节标识设备。它专为拥有数百万台主机的大型网络而设计，例如大型大学或大型企业。

B类IP地址（128.0.0.0 – 191.255.255.255）：前两个八位字节代表网络地址，后两个八位字节代表设备地址。这种IP地址常见于中大型组织，这些组织需要在网络数量和每个网络的主机数量之间取得平衡。

C类IP地址（192.0.0.0 – 223.255.255.255）：前三个字节用于网络地址，最后一个字节用于标识设备。这种IP地址常见于小型网络环境，例如中小企业或配置稍高的家庭网络。

D 类（224.0.0.0 – 239.255.255.255）：保留用于组播，旨在同时向多个接收者发送数据，从而优化带宽。

E 类（240.0.0.0 – 255.255.255.255）：用于测试、研究和实验用途；不以正常方式在最终用户网络中使用。

在这些IP地址范围内，有一些段是为无法直接访问互联网的专用网络预留的。这些IP地址就是您家中或办公室的路由器和设备所使用的地址。

私立A级：10.0.0.0 - 10.255.255.255
私立B级：172.16.0.0 - 172.31.255.255
私家车C级：192.168.0.0 - 192.168.255.255

这些地址可以在不同的私有网络中重复使用而不会出现问题，因为它们永远不会直接在互联网上可见。路由器通过诸如 NAT（网络地址转换）之类的机制，充当私有 IP 地址和公共 IP 地址之间的“桥梁”。

此外，还有一些特殊的保留 IP 地址，不会分配给普通设备：0.0.0.0（所有网络/无效地址）、127.0.0.1（环回地址，用于计算机与自身通信）、255.255.255.255（广播到网络上的所有设备）或 169.254.0.0/16 范围，当计算机无法从 DHCP 服务器获取 IP 地址时，会使用该范围自动配置地址。

根据 IP 地址范围划分的 IP 地址类型

我们可以用多种方式对IP地址进行分类，但最有用的方法之一是区分公网地址和私网地址，以及静态地址和动态地址。每种组合都有其特定的用途和优势。

公用IP地址

您的公网 IP 地址用于识别您的互联网连接。您访问的网站、流媒体服务、在线游戏平台或任何您从家庭网络外部连接的服务的服务器都能看到这个地址。

此IP地址由您的互联网服务提供商（ISP）在您连接时分配。您家中所有使用同一路由器的设备共享同一个公网IP地址，即使每个设备在内部网络中都有自己的私有IP地址。

公网IP地址可以是静态的，也可以是动态的。静态IP地址广泛用于需要始终通过同一地址访问的企业和服务（例如服务器、视频监控系统或企业VPN连接）。动态IP地址则常见于家庭用户。

私人IP位址

私有 IP 地址仅在您的本地网络内使用。路由器会为每个设备分配不同的私有 IP 地址，以便它们能够相互识别并共享资源（打印机、文件夹、物联网设备等）。

这些私有地址范围不会通过互联网路由。这意味着，例如，两个不同的家庭可以拥有 IP 地址为 192.168.1.34 的设备而不会发生任何冲突，因为每个网络都是隔离的，路由器负责转换内部/外部流量。

静态和动态 IP 地址

静态IP地址是指不会随时间改变的地址。它可以是手动配置的，也可以是专门为某个设备或连接保留的。

静态 IP 地址在专业环境中很常见，例如网站、邮件服务器、FTP 服务器或其他远程访问服务托管的场所。始终使用相同的地址可以大大简化 DNS、防火墙和远程访问的配置。

相比之下，动态 IP 地址会定期更改，通常每次重启路由器或 ISP 重新分配地址池时都会更改。它们由 DHCP 自动管理，是普通用户最经济、最灵活的选择。

动态 IP 有助于优化资源（不再使用的地址可以重新使用），并增加一层安全性，因为它们使永久跟踪同一连接变得更加困难。

浏览器权限管理完整指南

用于消费和网站的 IP 地址

任何订购互联网服务的个人或公司都会获得一个消费者IP地址，根据具体情况，该地址可以是公共IP地址，也可以是内部私有IP地址。在网站托管层面，情况略有不同。

在共享主机服务中，许多不同的网站驻留在同一台服务器上，共享同一个公网IP地址。这被称为共享IP：多个域名“运行”在同一个IP地址背后。

网站也可以使用专用 IP 地址。在这种情况下，一个网站（或一个非常小的团队）拥有自己的 IP 地址，这便于配置某些证书、无需域名即可直接进行 IP 访问，或创建专用 FTP 服务器等等。

什么是 IPv4，什么是 IPv6，以及为什么要进行更改？

IPv4是互联网协议的第四个版本，几十年来一直是网络寻址的基础。它使用32位地址，理论上可以提供大约4.300亿个地址，这在当时看来绰绰有余。

随着联网设备（手机、笔记本电脑、平板电脑、智能电视、家庭自动化系统、联网汽车、传感器、摄像头等）的爆炸式增长，现有的地址空间已无法满足需求。虽然已经采取了一些“补救措施”，例如在路由器中广泛使用NAT技术，允许多个设备共享同一个公网IP地址，但根本问题依然存在。

为了解决这个问题，IPv6（协议的第六版）应运而生。它将地址长度从32位扩展到128位，采用十六进制表示法，将地址分为八组，每组之间用冒号分隔，从而允许使用数量庞大的地址。

除了地址空间本身的大小之外，IPv6 还引入了一些重要变化：

传统广播概念消失了 重点在于单播、组播和任播，以优化流量。
鼓励地址自行配置 在设备上，减少对传统 DHCP 服务器的依赖。
网络掩码已简化 IPv4 具有更清晰的前缀和寻址层次结构，使得“保存”地址的重要性不如 IPv4 那么高。
包裹处理效率更高。 由于采用了结构更完善的报头，这减轻了路由器的负载，加快了路由速度。
对NAT的需求降低了这使得许多设备能够再次拥有唯一的公共地址，并实现更简单的点对点连接。

IPv6 的推广是一个渐进的过程，并且很大程度上依赖于服务提供商和运营商。目前，IPv4 和 IPv6 并存，许多用户并未意识到二者之间的区别。根据谷歌等主要厂商的数据，IPv6 的流量占比逐年增长，但 IPv4 仍然非常普遍。

如何查找您的 IP 地址

查找您的公网 IP 地址非常简单。只需打开浏览器，访问 Google，然后输入“我的 IP 地址是什么”。您会在搜索结果的前几条看到该地址。如果您访问特定网站，还可以看到您的 ISP、国家/地区以及是否检测到代理或 VPN 等详细信息。

查找您的私有 IP 地址的步骤因操作系统而异。它是您的路由器在本地网络中分配给您的地址。

在 Windows 中查看您的私有 IP 地址

在 Windows 系统中，您可以使用命令提示符快速查看地址：

打开“开始”菜单，搜索“cmd”或“命令提示符”。
在打开的窗口中，输入 ipconfig 并按 Enter。
在出现的列表中，查找与您的网络适配器（Wi-Fi 或以太网）关联的“IPv4 地址”和“IPv6 地址”行。

您也可以通过进入“设置”>“网络和 Internet”，选择您的 Wi-Fi 或以太网网络，然后检查连接属性来查看 IP 地址，其中 IP 地址将显示在“IPv4 地址”旁边。

在 Linux 系统中查看您的私有 IP 地址

在大多数Linux发行版中，这是通过终端完成的：

使用相应的图标或按键打开终端。 Ctrl + Alt + T.
写 ifconfig 然后按 Enter 键（在某些发行版中，您可能需要安装 net-tools 软件包）。
您也可以使用其他命令 ip addr o ip a.

输出结果中会显示网络适配器（例如，wlo1 代表 Wi-Fi，eth0 代表有线网络）。“inet”标签旁边是您的私有 IPv4 地址，“inet6”标签旁边是您的私有 IPv6 地址（如果您已配置）。

在 macOS 上查看您的私有 IP 地址

在Mac上，通过图形界面操作非常简单：

打开苹果菜单，进入“系统偏好设置”。
点击“网络”。
选择您的连接方式（Wi-Fi 或以太网），您将在连接状态数据中看到 IP 地址。

您也可以使用终端应用程序。 并运行 ifconfig 像在 Linux 系统中一样，查看所有适配器的详细信息。

在移动设备（iOS 和 Android）上查看您的私有 IP 地址

在运行 iOS 系统的 iPhone 或 iPad 上：

打开设置”。
输入“Wi-Fi”。
点击您连接的网络旁边的信息图标（圆圈中的“i”）。
IP 地址出现在 DHCP 部分或 IPv4 对应的部分中。

在安卓系统中，菜单可能因品牌而异，但思路类似：

转到“设置”或“配置”。
转到“连接”或“网络和 Internet”，然后转到“Wi-Fi”。
点击您连接的网络，查找“高级设置”或类似选项。
您将在该网络中看到与您的设备关联的私有 IP 地址。

如果您需要查看连接到您网络的所有设备的 IP 地址，最好的方法是通过在浏览器中输入路由器的网关（例如 192.168.1.1）来访问路由器的管理界面，然后查看“已连接设备”列表或类似内容。

更改 IP 地址：公网和私网

更改公网 IP 地址并非总是您可以直接控制的。在许多情况下，只需重启路由器，您的网络服务提供商 (ISP) 就会为您分配一个新的动态地址。但如果您拥有静态 IP 地址或需要进行特定更改，则需要联系您的服务提供商或考虑使用动态域名解析(DDNS) 服务。

如何使用 OPNsense 将旧电脑变成功能强大的防火墙

更改私有 IP 地址要简单得多，仅取决于本地网络和路由器或操作系统的配置。

在Windows系统中，您可以通过控制台强制续订IP地址：

像之前一样打开“cmd”。
写 ipconfig /release 然后按 Enter 键释放当前地址。
然后写 ipconfig /renew 向 DHCP 服务器（通常是路由器）请求新的 DHCP 服务器地址。

在 Linux 系统中，如果您使用的是图形界面，可以进入网络设置，访问连接属性，然后在 IPv4 设置中选择自动（DHCP、动态 IP）或手动分配 IP 地址，并为您的计算机设置静态 IP 地址。更改后，建议重启网络接口或计算机。

在更高级的网络中，还可以在路由器上配置 DHCP 保留，以便始终将相同的私有 IP 地址分配给特定设备，并通过其MAC 地址来识别该设备。

安全、隐私和知识产权相关威胁

你的IP地址，尤其是你的公网IP地址，会泄露比你想象中更多的信息。它可以暴露你的互联网服务提供商、国家，甚至你的大致所在城市，如果你不妥善保护它，它还会成为各种追踪和攻击的参考点。

网络犯罪分子可以通过多种方式获取您的 IP 地址：通过社会工程（例如，说服您连接到某个服务或通过 Skype 给他们打电话），通过分析您在论坛、评论、在线游戏、恶意电子邮件等中的活动。

您的IP地址可能被用于尝试各种恶意操作：

追踪您的大致位置 利用地理定位服务，并将数据与社交网络进行交叉引用，以相当高的准确度识别和定位您的位置。
执行DDoS攻击 攻击你的网络连接，用垃圾流量淹没你的 IP 地址，直到你的网络暂时无法使用，这在竞技游戏界相对常见。
扫描您 IP 地址上的端口 寻找易受攻击的服务（防护薄弱的网络摄像头、家庭服务器、开放的路由器端口……）试图潜入您的设备。
伪造您的 IP 地址 或者将其用作“屏幕”来下载非法内容、分发盗版材料甚至犯罪内容，但这样做有可能导致当局将该活动与您的连接联系起来。

因此，保护您的 IP 地址是家庭和企业网络安全的关键组成部分，就像保护您的密码或保持您的防病毒软件更新一样。

如何隐藏和保护您的 IP 地址

保护公共 IP 地址最有效的方法是对其进行掩蔽，使您访问的网站和潜在攻击者看到的地址与您的真实地址不同。

实现这一目标主要有两种技术：代理服务器和虚拟专用网络（VPN）。

代理服务器充当您设备和互联网之间的中介：您的所有流量都会先经过该服务器，对外界而言，请求似乎来自代理服务器的 IP 地址，而不是您自己的 IP 地址。然而，许多代理服务器会添加广告、不加密流量，甚至会记录您的活动，因此您需要谨慎选择。

VPN 更进一步，除了隐藏您的 IP 地址外，它还会加密您的设备和 VPN 服务器之间的所有流量，即使您在不安全的公共 Wi-Fi 网络上，也能创建一个安全的“隧道”。

连接到 VPN 时：

您的计算机连接到远程 VPN 服务器并建立加密通道。
你的所有网络流量都会通过 VPN 服务器的 IP 地址发送到互联网，而不是通过你的真实 IP 地址。
您可以伪装成身处其他国家或地区，这有助于您绕过地理限制并保护您的隐私。

除了使用 VPN 或代理之外，建议遵循最佳实践，以最大程度地降低与您的 IP 地址相关的风险：

请正确配置您的隐私设置。 在即时通讯应用和社交网络中，限制谁可以联系你或查看你的数据。
使用强而独特的密码 在路由器、设备和在线服务上，避免使用默认密码。
警惕可疑的电子邮件和链接 这可能会导致您访问恶意网站，这些网站能够利用您浏览器或系统中的漏洞。
安装并保持更新一款优秀的杀毒软件或安全套装 能够检测恶意软件、木马和其他入侵企图。

所有这些措施并不能100%消除风险，但可以大大降低您的IP地址成为严重问题入口的可能性。

了解 IP 地址是什么，它是如何分为公共地址和私有地址、静态地址和动态地址的，以及 IPv4 和 IPv6 之间的区别，可以让你更清楚地了解你的互联网连接是如何工作的，帮助你微调设备设置，解决常见的网络问题，最重要的是，每次连接时都能做出更明智的隐私和安全决策。

Linux 上的 iptables：实用、完整、直观的指南