Получи нашу книгу «Контент-маркетинг в социальных сетях: Как засесть в голову подписчиков и влюбить их в свой бренд».
Подпишись на рассылку и получи книгу в подарок!
Сетевой или IP-адрес сайта – это уникальный сетевой идентификатор компьютера в виде маршрутизируемого протокола сетевого уровня, который выстраивается согласно сетевой модели передачи данных TCP/IP («от источника информации к получателю»).
Больше видео на нашем канале — изучайте интернет-маркетинг с SEMANTICA
Каждый сайт в интернете имеет уникальный IP-адрес, который обязательно должен соответствовать доменному имени. Это своего рода прописка в интернете. В редких случаях сайт может быть лишен имени. В этом случае в адресной строке будет отображаться только IP.
Что такое IP — адрес и можно ли по нему кого-то вычислить?
Крупные интернет-ресурсы на одно доменное имя устанавливают 2-3 адреса. После набора единообразного локатора ресурса происходит обращение к DNS-серверу, который, используя доменное имя, определяет айпи нужного сервера и направляет пользователей по нужному запросу. Необходимость использования сетевого адреса заключается в его уникальных особенностях.
Если хостинг является обычным, на сервере может размещаться десятки веб-ресурсов. Естественно, в этом случае их IP-адрес будет одинаковым. У этого варианта есть масса преимуществ и недостатков. Если необходимо обеспечить сайт уникальным адресом, рекомендуется использовать выделенный IP, который может привязываться только к одному ресурсу.
Классификация IP-адресов
Существует довольно упрощенная классификация понятий, связанная с IP-адресами. В частности, выделяют следующие виды:
- Динамический адрес. Он устанавливается автоматически провайдером услуг по протоколу конфигурации хостинга во время первичного подключения оборудования к сети. Динамический адрес не может использоваться на протяжении длительного времени (его использование ограничено во времени). Чаще всего продолжительность такого периода не может определяться самим пользователем – при завершении текущего сеанса динамический IP будет изменен.
- Статистический адрес. Этот вид айпи является стабильным. Он может не меняться в течение долгого времени. Его могут вручную прописывать в настройках пользователи или провайдеры при первичном подключении оборудования к сети. Срок использованияс статистического адреса неограничен, а повторное его присвоение другому устройству невозможно.
- Выделенный адрес.Одной из главных услуг, которую предлагает хостинг-провайдер, является выделенный IP-адрес сайта. Он необходим веб-ресурсу для того, чтобы получить сертификат защиты соединений. При необходимости на серверах могут создаваться почтовые службы. Использование выделенного адреса повышает доверие к сайту со стороны пользователей и поисковых систем.
Если в комплекс мер по обеспечению посещаемости сайта целевыми посетителями включить «запрещенные приемы», такие как черная раскрутка, использование скрытого текста и прочие действия, предпринимаемые для подстройки контента под поисковые системы для поднятия позиций в результатах поисковой выдачи, поисковые роботы заблокируют сайт по IP-адресу. Это произойдет даже если одном хостинге было размещено десять, двадцать и т. д. сайтов. Пострадать от этого могут все ресурсы, независимо от того, участвовали они в черной оптимизации или нет.
Как узнать, какие сайты на IP-адресе
Проверить, какие сайты на IP адресе, можно при помощи специальных инструментов. В интернете их множество. С их помощью веб-мастер может посмотреть, какие сайты размещены по соседству.
Необходимость проверки заключается в том, что не все ресурсы являются надежными. Если у сайта свой отдельный адрес, веб-мастер может не беспокоиться о его безопасности.
Но в случае, если один виртуальный хостинг включает в себя несколько сайтов с одинаковым адресом, стоит проверить соседей: некоторые веб-ресурсы могут использовать черную оптимизацию для продвижения в поисковых системах, другие – рассылать спам или порнографический материал. Поисковые машины негативно относятся к подобному контенту, а при обнаружении каких-либо нарушений вводят санкции: понижение в ранжировании и остановка индексации, вплоть до блокировки IP. Помимо этого каждый ресурс имеет собственную посещаемость. И если среди «соседей» окажется программа для генерации искусственного трафика, работа всех проектов окажется крайне медленной.
Для SEO-оптимизатора необходимо знать, какие сайты находятся на IP-адресе с ним. Для этого необходимо найти специальные инструменты. Наиболее популярными являются сервисы 2ip и CY-PR. Введя в специальную строку домен сайта или IP-адрес, сервис покажет численность веб-ресурсов, размещенных у одного хостера.
Причины использования выделенного IP-адреса
Как уже отмечалось, сайты, расположенные на одном сервере, наделены одним IP-адресом. И если один из них будет продвигаться недобросовестным web-мастером, который использует запрещенные приемы, например, рассылку спама, почтовая служба может заблокировать весь адрес, не разбираясь, кто виноват – каждый клиент сервера будет помещен в черный список без возможности получать и отсылать электронные письма. Такое же правило касается поискового продвижения.
В результате махинаций веб-мастера одного ресурса, могут пострадать все сайты, потеряв возможность индексироваться поисковыми роботами, ранжироваться в результатах поисковой выдачи и показываться в ответ на запрос пользователей в интернете. В подобной ситуации обычно направляют жалобу компании, предоставляющей услуги размещения IP-адресов на своих технических площадках. Если жалобу составят сразу несколько пострадавших сторон, хостер может вручную поменять им адреса. Выделенный IP-адрес создан для того, чтобы избежать подобных проблем. В частности, он предлагает:
- Абсолютную независимость от соседствующих ресурсов. В последнее время увеличилось количество хакерских атак, проводимых с целью доведения сайтов до отказа или похищения какой-либо информации, включая персональные данные пользователей. И поскольку DoS-атака чаще всего ведется на IP-адрес, то злоумышленники подвергают опасности все ресурсы без исключения. Выделенный адрес снижает вероятность взлома в несколько раз.
- Отсутствие уязвимостей и полная автономность. Если один клиент хостинга ведет агрессивную политику распространения спама, пользователи могут заблокировать его айпи. Это может стать причиной потери части целевой аудитории для других ресурсов. К тому же, при нарушении статей закона, суд может вынести приговор по блокировке все сайтов, расположенных на одной айпи.
Безопасное продвижение в поисковых системах. Штрафные санкции, накладываемые поисковыми роботами на сайт в целом, и IP частности, при нарушении правил оптимизации и публикации запрещенного либо некачественного материала, не будут касаться выделенного адреса. - Отсутствие других ресурсов на одном айпи позволит создавать безопасные условия для проведения транзакций на сайте, получать более детальную статистику посещения сайта целевыми посетителями, а также обеспечить пользователей возможностью перехода на ресурс через айпи.
- Возможность организации каналов VPN, позволяющих обеспечить несколько сетевых соединений между различными подразделениями компании поверх другой сети; а также создание анонимного протокола передачи данных в сети между отдельными серверами.
Помимо этого, если веб-мастер планирует создать для сайта внутреннюю почтовую службу. И поскольку почтовый сервер имеет гораздо более сложную структуру, чем файловый сервер, для реализации данной идеи потребуется выделенный IP-адрес. Важно помнить, что к одному уникальному адресу можно подключать только один интернет-проект.
Как заблокировать доступ к сайту по IP-адресу
Веб-мастеру иногда необходимо заблокировать доступ определенного IP-адреса к веб-ресурсу. Такая необходимость возникает, как правило, в отношении пользователей, которые вредят работе сайта, или нарушают правила поведения на страницах:
- Рассылка спама и ссылок в комментариях.
- Кража уникального материала: статей, фото и т. д.
- Обманные клики на рекламу при помощи автоматизированных программ или скриптов, имитирующих клик пользователя по рекламным объявлениям.
- Необходимость ограничения доступа по географическим признакам (города, подсети, страны).
Один из самых действенных и эффективных способов – применение файла дополнительной конфигурации hypertext access. Более легкий способ – блокировка при помощи пользовательской панели хостинг-провайдера. Для этого следует перейти в раздел «Диспетчер запрещённых IP-адресов», после чего указать домен для блокировки.
Источник: semantica.in
Что такое IP-адрес?
Как правило, в наши дни выход в сеть Интернет очень прост. Нет реальной необходимости в каких-либо технических знаниях, просто включите компьютер, и вы уже подключены.
Если вы не специалист по сетевым технологиям, эта простота, вероятно, вам понравится, так как она означает, что вам не придется разбираться в протоколах, пакетах и портах.
Но стоит узнать больше о нескольких сетевых концепциях, и IP-адрес сразу занимает первое место в списке. Хотя это предполагает освоение нескольких технических тонкостей, нет ничего, что даже самый зеленый новичок не сможет понять. И как только у вас появится базовое понимание, вы найдете способы повысить собственную конфиденциальность и безопасность в сети, а также сможете решать любые проблемы с подключением, которые могут возникнуть в будущем.
Определения
Интернет представляет собой огромную сеть устройств, начиная с маршрутизаторов, ПК, мобильных телефонов и планшетов, которые могут быть у вас дома, заканчивая веб-серверами и высокопроизводительными вычислительными мощностями, используемыми крупным бизнесом.
Всякий раз, когда какое-либо устройство подключается к сети, ему назначается публичный IP-адрес. Стандартный тип (также известный как IPv4-адрес) публичного адреса – это четыре числа, разделенные точками, где первое число обычно от 1 до 191, а остальные три – от 0 до 255, например:
Второй формат адреса, называемый IPv6, может выглядеть так:
- 2001:db8:0:1234:0:567:8:1
IP-адрес имеет жизненно важное значение, потому что он сообщает остальным частям сети Интернет, где вы находитесь, и позволяет компонентам общаться.
Например, когда вы вводите google.com в своем браузере, ваша система использует сервер доменных имен для преобразования этого домена в общедоступный IP-адрес, такой как 216.58.213.100. Затем ваш браузер отправляет запрос на страницу поиска Google с обновленным IP-адресом, а Google использует ваш адрес для отправки страницы обратно. Ничего из этого не было бы возможным без совместного использования адресов.
IP-адреса не только для интернета. Если вы подключаете своё устройство к домашнему маршрутизатору, ему назначается частный IP-адрес, который обычно начинается с цифр 192.168. Это позволяет вам взаимодействовать с другими устройствами вашей сети, возможно, отправляя информацию через маршрутизатор или обмениваясь данными, среди которых файлы и папки.
Найти ваш общедоступный IP-адрес очень просто.
Как найти свой публичный IP-адрес?
Есть множество способов узнать ваш публичный IP-адрес.
Например, введите в Google “Узнать свой IP-адрес» и на сайте отобразится ваш общедоступный IP-адрес.
Перейдите на веб-сайт whoer.net/ru, и вы найдете как свой публичный, так и (возможно) частный IP-адрес.
Разработчики используют специальные службы геолокации, чтобы узнать IP-адрес устройства и узнать о нем больше. Обычным пользователям не нужно понимать всю сложность построения IP-адресов или даже необходимость их существования, но один или два из этих сервисов могут немного облегчить жизнь каждому.
Например, введите в своем браузере api.ipify.org, и вы увидите текстовое отображение вашего IP-адреса и ничего более. Это сделано для того, чтобы приложению было проще извлекать эти данные, но ничто не мешает пользователям использовать его, и сайт, вероятно, является самым простым и быстрым способом найти ваш общедоступный IP-адрес.
Имейте в виду, что ваш общедоступный IP-адрес может изменяться в зависимости от того, как вы подключаетесь к сети Интернет (через мобильную сеть, общедоступный Wi-Fi, домашнее широкополосное подключение и так далее). И он может меняться при повторном подключении к сети.
Чтобы проверить адрес с домашней широкополосной связью, используйте whatismyip.com, чтобы узнать текущий публичный IP-адрес, затем выключите и снова включите маршрутизатор, дождитесь повторного соединения с сетью Интернет и попробуйте whatismyip.com снова.
IP Fingerprints отражает карту с указанием вашего местоположения.
Службы поиска IP-адресов
Вот удобный список из 10 лучших веб-сайтов, которые вы можете использовать, чтобы узнать свой IP-адрес (начиная с варианта, который мы упомянули только что):
What Is My IP: Это понятный и простой сайт, который отражает ваши адреса IPv4 и IPv6, ваше местоположение и даже провайдера. Ничего слишком технического и никакой рекламы.
What Is My IP Address: Простой способ найти ваши адреса IPv4 и IPv6. Он также отображает ваше местоположение на карте, но не всегда точно.
IP Address Guide: Просмотр вашего IP-адреса и запуск других технических инструментов (пинг, трассировка, преобразование IP-адресов) одним щелчком мыши. Удобное решение для опытных пользователей.
IP2Location: Запустите сайт и нажмите «Попробовать демо-версию» (Try Demo), чтобы увидеть свой IP-адрес, местоположение, провайдера и другие сведения (скорость сети, прокси-серверы и т.д.).
IP Address Locator: Укажите здесь свой браузер, и вы увидите не только свой текущий IP-адрес и местоположение, но и расстояние до близлежащих городов.
IPLocation: Никаких проблем, никаких сложностей, простое отображение вашего IP-адреса и местоположения, а также окно поиска, где вы можете найти другие IP-адреса в считанные секунды.
IP Address Info: Этот сайт отображает ваш IPv4-адрес на главной странице и содержит ссылки на множество других веб-инструментов, где вы сможете узнать больше.
IP Fingerprints: Ваш IP-адрес и карта, показывающая ваше местоположение, отображенные на главной странице, а также другие технические тесты, доступные из меню веб-сайта.
Info Sniper: Этот сервис предназначен для разработчиков, но любой может использовать его для проверки своего IP, и он наилучшим образом использует карту для отражения вашего местоположения.
Find IP Address: Быстрый способ просмотра вашего IP-адреса, местоположения и других сведений, которые может выдать ваш браузер (версия браузера, операционная система, язык).
Это один из нескольких способов узнать частный IP-адрес в Windows.
Поиск вашего частного IP-адреса
Ваш частный IP-адрес идентифицирует ваше устройство только в локальной сети, что делает его немного менее интересным, чем публичный адрес. Но если вы пытаетесь разобраться с проблемой сети или испытываете проблемы с совместным использованием ресурсов, может быть полезно отследить его. И, к счастью, Windows теперь предлагает несколько способов, чтобы помочь вам с этим. Вот три из них.
Нажмите клавиши Ctrl + Esc + Left Shift вместе, чтобы запустить диспетчер задач. Нажмите «Подробнее», затем перейдите на вкладку «Производительность» и выберите активный сетевой адаптер на левой панели (возможно, там будет график, показывающий последнюю передачу данных). Ваш частный IP-адрес будет отображаться справа.
Щелкните значок сети на панели задач, а затем на сеть, к которой вы подключены. Снова нажмите на имя сети в появившемся окне, Windows должна отобразить частный IPv4-адрес.
Нажмите «Пуск», введите «cmd» и выберите «Командную строку», чтобы открыть командную строку, затем введите в ней «ipconfig» и нажмите Enter. Команда выведет список всех сетевых адаптеров, но подключен, вероятно, только один, поэтому вы увидите IPv4-адрес, который вам нужен.
Потенциальная опасность вашего IP
Система IP-адресов прекрасно подходит для общения в сети Интернет, но у неё также есть некоторые проблемы, особенно с точки зрения вашей конфиденциальности.
Это происходит потому, что всякий раз, когда вы заходите на веб-сайт, отправляете сообщение или просто используете другой веб-ресурс, вы должны указать свой IP-адрес, чтобы получить ответ, и эта служба может затем использовать ваш адрес, чтобы узнать о вас больше.
Например, публичный IP-адрес, такой как 81.151.203.137 – это не просто случайное число. Веб-сайт может найти его и, возможно, узнать о вашем провайдере, вашей компании, если вы подключаетесь с работы, вашу страну и, возможно, ближайший город.
Ваш IP-адрес также может оставаться неизменным в течении продолжительного времени, а в некоторых случаях он и вовсе может быть неизменным. Это позволяет веб-сайтам записывать ваш IP при первом посещении, узнавать его по возвращении и создавать записи о том, что вы делаете с течением времени, даже если вы не зарегистрировались или не вошли в систему.
Это не только вопрос конфиденциальности. Есть и практические вопросы. Вы когда-нибудь посещали YouTube или какой-либо другой потоковый сайт, где вам говорили, что, например, контент недоступен в вашем регионе? Веб-сайт, вероятно, использовал ваш IP-адрес, чтобы узнать, где вы находитесь, а затем заблокировал вас, определив неутвержденную страну.
Чтобы узнать, что сайт может узнать по вашему IP-адресу, посетите iplocation.net. Сайт использует четыре различных геолокационных сервиса, чтобы обнаружить вашу страну, провайдера и ближайший город. Геолокация не является точной, мы заметили, что четыре службы отражают разные города для нашего IP-адреса. Но одна служба действительно делает всё правильно и, если у веб-сайта было также и имя, этого было бы достаточно, чтобы идентифицировать наш реальный адрес.
VPN может позволить вам выбрать другое местоположение, даже в другой стране.
Изменение вашего IP-адреса
Несмотря на то, что ваш общедоступный IP-адрес всегда будет предоставлять некоторую информацию о вас, существует простой способ уменьшить вероятность возникновения каких-либо проблем: вы можете изменить IP-адрес на другой.
Одним из вариантов является доступ к сети Интернет по другой сети. Если вы разговариваете по телефону и подключаетесь, например, через домашний Wi-Fi, переключитесь на сеть вашего мобильного оператора, например, и вы получите другой IP-адрес.
В зависимости от настроек вы можете получить новый общедоступный IP-адрес, если перезапустите устройство, прервете соединение и снова откроете его или, находясь дома, выключите и снова включите маршрутизатор. (однако никаких гарантий нет, поэтому используйте один из тех сайтов, что мы указали выше, чтобы проверить IP-адрес после перезапуска).
Но самый эффективный способ изменить свой цифровой идентификатор – это подписаться на VPN (Виртуальная Частная Сеть), услугу, которая позволяет вам в любое время заменить старый IP на новый.
Большинство VPN предоставляют вам на выбор IP-адреса из 20 и более стран по всему миру, что позволяет вам сделать вид, что вы выходите в сеть из США, Великобритании, Азии и других. Если вы не можете получить доступ к веб-контенту только для США, потому что находитесь в другой части мира, вам может понадобиться получить IP-адрес США с помощью VPN.
Есть и ещё одно огромное преимущество, которое заключается в том, что VPN надежно шифрует ваше соединение, чтобы защитить его от перехватчиков. Если вы подключаетесь к сети Интернет по общедоступному Wi-Fi, хакерам будет сложно отследить ваш трафик, похитить имя пользователя, пароли и другие личные данные.
Если вам нравится, как это звучит, подпишитесь на бесплатный VPN или два, проверьте, как они работают. Как правило, это очень просто – установите приложение, выберите страну нужного IP-адреса и нажмите «Подключиться». Однако имейте в виду, что бесплатные VPN могут быть медленными и зачастую имеют ограничения на объем данных, которые вы можете использовать каждый месяц. Тем не менее, существует множество коммерческих услуг высокого качества, некоторые стоят не дороже 150 рублей в месяц.
Источник: www.howtablet.ru
IP-адрес — что это такое, как его посмотреть и изменить
В мире доминируют сети с IP-адресацией, самая крупная из которых – Интернет. Устройства, начиная от bluetooth-гаджетов и заканчивая компьютерами, имеют собственный IP-адрес, который служит определяющей меткой в сетевом пространстве.
Понимание того, как работает IP-адрес, является основой системного администрирования. Это базовые знания, которые нужны в реальном мире для простейшей конфигурации сетей как в домашней, так и корпоративной среде.
В этой статье расскажем простыми словами, что такое IP-адрес, какова его структура и предназначение, а также — как посмотреть IP-адрес несколькими способами. Затронем тему безопасности в IP-сетях, приведём примеры основных угроз и способы защиты от них.
Что такое IP-адрес
IP-адрес (IP от англ. Internet Protocol) — цифровой идентификатор, присваиваемый устройству, которое работает в условиях публичной или локальной сети на основе стека протоколов TCP/IP. Без него невозможно существование Интернета или какой-либо внутренней IP-сети.
Сравнить IP-адрес можно с номером телефона или адресом дома – и тот, и тот указывают на объект. Как человек звонит собеседнику по номеру, так и компьютер обращается к другому устройству по IP-адресу.
Структура IP-адреса
Разберём структуру IP-адреса на примере самого первого и распространённого интернет-протокола IPv4.
IP-адрес IPv4 имеет 32-битную (4 байта) структуру. Он разделён на 4 части, каждая из которых состоит из 8 бит (1 байт) и называется октетом. Каждый бит IP-адреса – цифра двоичной системы.
Пример адреса (IPv4) в двоичном виде: 11000000.10101000.00110010.00000001 .
При преобразовании октета с двоичной системы в десятеричную получается одно число со значением от 0 до 255.
IP-адрес в десятичном виде: 192.168.50.1 .
Маска подсети
Устройства различают части IP-адреса при помощи маски подсети – 32-битной строки, разделённой на 4 октета, как и IP-адрес. При установке соединения каждый октет IP-адреса сопоставляется с октетом маски подсети.
По умолчанию в стандартной домашней сети маска подсети имеет вид: 255.255.255.0 .
В примере маска IP-адреса указана в десятичном представлении и содержит числа «255» и «0». Первое отвечает за идентификацию сети, а второе за обозначение конечного узла.
Классы IP-адресов
- Класс A. Старший бит в адресах такого формата всегда равен 0. За идентификацию сети отвечает начальный октет, позволяющий разместить 127 уникальных сетей. Оставшиеся 3 октета используются для обозначения узлов, максимальное количество которых составляет 17 млн. на каждую сеть.
- Класс B. Первые биты IP-адреса равны 10. Начальные два октета относятся к идентификатору сети, а последние два – к идентификатору узла. Возможно создание 16384 сетей, каждая из которых поддерживает размещение 65000 узлов.
- Класс C. Начальные биты IP-адреса равны 110. За идентификацию сети отвечают первые три октета, позволяющие создать 2 млн. сетей. Последний октет отводится для идентификации узлов, максимальное число которых составляет 254 на каждую сеть.
- Класс D. Запись IP-адреса начинается с битов 1110. В сетях подобного формата используется широковещательная рассылка сообщений нескольким узлам.
- Класс E. IP-адреса зарезервированы для использования в будущем. Первые биты всегда равны 11110.
IP-адрес в классовой архитектуре сетевой адресации состоит из двух частей:
- Идентификатор сети. Определяет сеть, содержащую подключённые узлы.
- Идентификатор узла. Отвечает за обозначение узла – сервера, маршрутизатора или любого другого TCP/IP-устройства.
Важно! В связи с ограниченностью ресурса адресов IPv4, в настоящее время классовая адресация почти перестала использоваться. Ей на смену пришла технология бесклассовой междоменной маршрутизации (Classless Inter-Domain Routing, CIDR). Бесклассовая адресация более экономно использует диапазон адресов IPv4, так как в ней нет строгой привязки масок подсети к адресам подсети.
TCP/IP
Любая сеть с IP-адресацией построена на основе TCP/IP – модели, включающей в себя стек протоколов, применяемых при передаче данных по сети. Основными протоколами являются TCP и IP, но имеется и масса других вариантов.
Уровни TCP/IP
- Канальный. Отвечает за физическую передачу данных посредством использования таких протоколов, как Ethernet или WI-FI.
- Сетевой (Интернет). На этом уровне находится система IP-адресов, и осуществляется маршрутизация – перемещение пакетов между устройствами. Сетевой уровень совмещает протоколы: IP, ICMP, IGMP.
- Транспортный. Здесь расположены протоколы TCP и UDP, отвечающие за передачу данных. Первый осуществляет гарантированное перемещение информации, предварительно устанавливая соединение с сетью. Второй же отправляет сообщения без осуществления «рукопожатия», что повышает скорость передачи данных, но также создаёт риск потери отдельных пакетов.
- Прикладной. Совмещает все высокоуровневые протоколы, взаимодействующие с системными приложениями. К таким относятся Telnet, FTP, SMTP, SNMP и подобные.
Сетевое расположение IP-адресов
Уникальные IP-адреса, которые назначаются специальными организациями (например, Интернет-провайдером), называются внешними, белыми или публичными. Публичные IP-адреса применяются для получения доступа к Интернету и осуществления взаимодействия с другими узлами через публичную сеть. Устройство с внешним IP-адресом видно другим пользователям в Интернете.
Кроме того, существуют частные IP-адреса, именуемые также серыми или внутренними. Серые IP-адреса назначаются устройствам в локальной сети и не видны в Интернете. К примеру, можно представить дом, в котором к WI-FI роутеру подключено несколько устройств. Все они объединены в одну сеть и имеют серые IP-адреса.
Публичные IP-адреса | Частные IP-адреса |
Глобальный (внешний) охват. | Местный (внутренний) охват. |
Используются для соединений через Интернет за пределами частной сети. | Используется для связи с другими устройствами в частной сети. |
Уникальный числовой код, не используемый другими устройствами. | Неуникальный числовой код, который может использоваться другими устройствами в других частных сетях. |
Можно узнать по поисковому запросу типа: «Мой IP-адрес» («What is my IP»). | Можно найти во внутренних настройках устройства. |
Назначаются интернет-провайдером. | Присваиваются маршрутизатором конкретному устройству. |
Платные. | Бесплатные. |
Может использоваться любое число, не входящее в диапазон частных IP-адресов. | 10.0.0.0 — 10.255.255.255 172.16.0.0 — 172.31.255.255 192.168.0.0 — 192.168.255.255 |
Пример: 8.8.8.8. | Пример: 10.11.12.13 |
Присвоение IP-адресов
Динамическое назначение
При подключении к сети через протокол динамической настройки узла (DHCP / Dynamic Host Configuration Protocol) все параметры стека TCP/IP автоматически устанавливаются на устройстве. Узлу назначается динамический IP-адрес, который меняется на другой при переподключении устройства. Диапазон IP-адресов указывается на сервере DHCP.
Статическое назначение
Статический IP-адрес присваивается вручную и не изменяется при переподключении к сети. Этот тип присваивания используется на устройствах, доступ к которым должен производится по одному адресу (например, на серверах).
Версии IP
IPv4
В сентябре 1981 года появился первый стандарт интернет-протокола (IP) IPv4, который положил начало современной сети Интернет. Ipv4 IP-адрес имеет вид: 192.168.50.1 .
Подробнее этот формат разобран выше.
IPv6
Интернет с 1980-х годов начал стремительно расти, поэтому появилась угроза истощения пула возможных адресов – их просто не хватило бы на все сети и узлы. Поэтому в 1995 году появился формат IPv6, при котором длина IP-адреса возросла с 32 до 128 бит, а десятичная система сменилась шестнадцатеричной.
IP-адрес IPv6 состоит из 16 октетов (8 блоков по 2 октета), раздёленных двоеточиями. В полном виде запись IPv6 выглядит следующим образом: 2001:0bd7:0ccf:0006:0000:0000:012f:002d .
Адрес IPv6 можно сжать, исключив нули из записи. Сокращенная форма IPv6: 2001:bd7:ccf:12f:2d .
Развитие IPv6
Новый формат IP-адреса развивается сравнительно медленно. Первое внутреннее внедрение произошло у Google ещё в 2008, тогда протокол прошёл успешное тестирование. 6 июня 2012 года совершился повсеместный запуск IPv6.
Кстати. Число возможно доступных IPv6 адресов равняется 340 ундециллионам (ундециллион – число с 36 нулями). Для сравнения, в формате IPv4 этот показатель не превышает отметки 3,4 миллиона IP-адресов.
Многие провайдеры стали предоставлять пользователям услуги с использованием новой технологии, поэтому доля трафика IPv6 к 2020 году составила 30% по всему миру. В России доля трафика IPv6 составляет 4.5%, но постепенно увеличивается. Основным фактором, замедляющим процесс внедрения IPv6, является необходимость замены оборудования провайдеров на более новое, что несёт дополнительные затраты.
DNS и IP-адрес
Путешествуя по Интернету, пользователь устанавливает соединение через браузер с другими серверами в основном не по IP-адресу, а с помощью доменного имени. Система доменных имён (DNS) служит для перенаправления на постоянный IP-адрес конечного веб-ресурса. Говоря простыми словами, она преобразовывает буквенные значения доменного имени в цифры IP-адреса.
Например, чтобы попасть на сайт поисковика Google, не нужно вводить сложный в запоминании числовой адрес «74.125.131.100». Достаточно набрать в адресной строке доменное имя «.google.com».
За осуществление подобной переадресации отвечает DNS-сервер, который работает согласно информации из DNS-записей. Продолжая «телефонную» аналогию можно сказать, что если IP-адрес — это номер телефона, то сервер DNS — это телефонная книга, содержащая все подобные номера.
Домены от Eternalhost — быстрый и выгодный способ получить имя для веб-ресурса! Статус LIR, широкий выбор популярных зон, возможность продления по цене покупки, бесплатный DNS-хостинг.
Как узнать IP-адрес
Определить IP-адрес используемого устройства можно при помощи поискового запроса в браузере вида «мой ip-адрес» («What is my IP»). Многие сервисы, такие как Whoer, 2ip и WhiteWhois, проверяют идентификатор IP-адреса и предоставляют более подробную информацию о пользователе (например, название провайдера или примерное местоположение устройства).
В локальной сети адрес устройства указывается в настройках операционной системы, поэтому прибегать к внешними инструментам не требуется. Определить локальный IP-адрес можно следующими способами.
- Windows – через командную строку (поиск -> «cmd» -> в окне прописать « ipconfig »).
- Unix/Linux – с помощью команды « ifconfig ».
- MacOS – «Системные настройки» -> «Сеть».
- iOS – через «Настройки». «Wi-Fi» -> нажать значок информации «i» -> информация во вкладке «DHCP».
- Android – «Настройки» -> «О телефоне» -> «Общая информация».
Анонимность и безопасность
«Вычислю по IP»
Это скорее миф, чем реальная угроза. Среди пользователей существует заблуждение, что злоумышленник может отследить человека, узнав его внешний IP-адрес. На деле не всё так просто — информация о клиентах находится в безопасности у провайдера. Доступ к личным данным такого рода могут получить только органы государственной безопасности.
Единственное, что можно узнать по IP-адресу, так это местоположение оборудования провайдера. А такая информация указывает лишь на примерную геолокацию пользователя с точностью до страны и города.
Атака сетевого устройства
Злоумышленник может обнаружить IP-адрес устройства и просканировать его на наличие потенциальных дыр в безопасности. В качестве последних могут выступать брандмауэры со слабой защитой. Также существуют программы, которые прослушивают внешние порты (например, SSH, VNC, HTTP, RDP) устройства пользователя на предмет уязвимостей.
Атаки сетевых устройств проводятся как через Интернет, так и по локальной сети. Иногда спасает использование DHCP — IP-адрес меняется при переподключении, поэтому злоумышленнику приходится заново искать IP и начинать атаку.
Фиксация деятельности со стороны провайдера
Интернет-провайдер выступает в роли посредника и может анализировать сетевой трафик. Данные, передающиеся через незашифрованные протоколы (например, HTTP, FTP), разбираются без проблем. При использовании защищённых вариантов (HTTPS, SFTP, SSH) передаётся информация только об адресе или домене конечного сервера.
Провайдеры не проверяют всех подряд. Подобный анализ трафика выполняется при поступлении запроса со стороны органов безопасности (МВД, ФСБ и других).
Способы защиты IP-адреса
От перечисленных угроз может обезопасить использование сети TOR, прокси или VPN. Представленные типы защиты выполняют скрытие IP-адреса, что анонимизирует деятельность пользователя в сети.
Сеть TOR работает по принципу «луковичной маршрутизации», когда пользовательский трафик перенаправляется через несколько серверов-посредников и выходит в Интернет. Публичный IP-адрес пользователя постоянно меняется, что анонимизирует деятельность и не позволяет отследить трафик. Начать использование сети TOR можно, скачав официальный браузер Tor Browser, который, помимо маршрутизации, блокирует отслеживающие трекеры интернет-ресурсов.
Прокси и VPN работают схоже. Трафик перенаправляется через сервер (или несколько серверов) и выходит в Интернет с подменой IP-адреса. Технология VPN, в отличие от прокси, шифрует данные по пути от пользователя до сервера-посредника, поэтому считается лучшим вариантом в плане безопасности.
Как изменить IP-адрес
Локальная сеть
Изменение IP-адреса выполняется через настройки операционной системы. Далее будут приведены два способа изменения сетевого идентификатора на примере операционных систем Windows и Linux.
Windows
Для начала необходимо открыть «Панель управления» и перейти по пути: «Центр управления сетями и общим доступом» -> «Изменение параметров адаптера».
Далее нужно перейти в свойства необходимого сетевого интерфейса и в появившемся окне открыть свойства компонента «Протокол Интернета версии 4 (TCP/IPv4)». В разделе «Общие» остаётся назначить статический IP-адрес, заполнив все необходимые поля.
Linux
В первую очередь нужно посмотреть список подключенных сетевых интерфейсов. Для этого можно воспользоваться консольной командой: ifconfig .
Необходимо выбрать сетевой интерфейс и запомнить его наименование. Теперь стоит ввести следующую команду, чтобы назначить другой IP-адрес:
sudo ifconfig eth0 192.168.0.1 netmask 255.255.255.0
В приведенном примере:
- eth0 – наименование сетевого интерфейса;
- 168.0.1 – назначаемый IP-адрес;
- 255.255.0 – макса подсети.
Глобальная сеть
Многие провайдеры используют динамическое назначение IP-адреса, поэтому достаточно перезагрузить маршрутизатор (роутер) для смены сетевого идентификатора.
Если назначен белый IP, то варианты решения проблемы уже другие:
- VPN
- Прокси
- Обращение к провайдеру
Первые два способа были описаны выше – эти варианты являются наиболее простыми. Обращение к провайдеру является крайним вариантом – потребуется совершить звонок по номеру телефона горячей линии или сделать запрос на получение IP-адреса в ближайшем филиале.
Заключение
В основе Интернета и любой IP/TCP сети лежит IP-адресация. Каждый системный администратор должен знать её основы для построения сетей как в домашней, так и в корпоративной среде.
Не стоит забывать и о безопасности, ведь плохо сконфигурированная сеть имеет уязвимости, позволяющие злоумышленнику нарушить работу подключения или получить доступ к личной информации.
Источник: eternalhost.net