ИП адресе су један од основних грађевинских блокова интернета, али могу представљати потенцијалну безбедносну одговорност ако би вас нападач дохватио.
Ан ИП адреса је дугачак низ бројева додељен сваком уређају повезаном на мрежу који користи Интернет протокол као медијум за комуникацију; то је у дигиталном свету еквивалент поштанској адреси која је повезана са вашим домом или радним местом.
Начин на који Интернет протокол функционише је да се информације преносе преко мреже у дискретним деловима који се називају пакети; сваки пакет се углавном састоји од података које пошиљалац покушава да пренесе, али такође укључује заглавље које се састоји од метаподатака о том пакету.
Међу осталим деловима података ускладиштених у заглављу пакета су ИП адреса уређаја који је послао пакет и ИП адресу уређаја на који иде пакет. Рутери и друга мрежна инфраструктура користе ове информације да би били сигурни да пакети стигну тамо где треба да иду.
Преглед садржаја
Како ДНС повезује имена домена са ИП адресама?
Нико не уписује ИП адресе у поље за претрагу претраживача; користимо имена домена као што су Нетворк Ворлд, ЦНН или Твиттер. Систем имена домена, или ДНС, други део пакета интернет протокола, осигурава да захтеви упућени коришћењем имена домена стигну на исправну ИП адресу.
Можете замислити ДНС као слој који је лакши за корисника на врху инфраструктуре ИП адреса. Међутим, ИП адреса остаје основни начин на који се проналазе уређаји повезани на интернет, а у неким околностима име домена може одговарати више сервера са различитим ИП адресама.
Која је разлика између ИПв4 и ИПв6 адреса?
Постоје две верзије ИП адреса: ИПв4 и ИПв6, и оне имају различите формате, а главна разлика између њих је у томе што је могуће креирати много више јединствених ИПв6 адреса (2128) него ИПв4 адреса (232).
ИПв4 адресе су написане у четири дела одвојене тачкама попут ове: 45.48.241.198. Сваки део написан уобичајеним бројевима са основом 10 представља осмобитни бинарни број од 0 до 255.
Сваки од ова четири броја одвојена тачкама је записан стандардним децималним записом. Али рачунари се у основи баве бројевима у бинарном облику (користећи нуле и јединице, а сваки од бројева у ИПв4 адреси представља 8-битни бинарни број, што значи да ниједан од њих не може бити већи од 255 (111111 у бинарном систему).
Врло је вероватно да сте већ видели овакве ИП адресе откако постоје од 1983. Новија верзија протокола, ИПв6, полако замењује ИПв4, а његово адресирање изгледа овако: 2620:цц:8000:1ц82:544ц:цц2е:ф2фа:5а9б
Имајте на уму да уместо четири броја има осам, и да су одвојени двотачкама, а не тачкама. И да, сви су то бројеви. Тамо се налазе слова јер су ИПв6 адресе написане хексадецималном (основа 16) нотацијом, што значи да је потребно 16 различитих симбола да би се јединствено представили бројеви из базе 10 1-16. Они који се користе су бројеви 0-9 плус слова АФ. Сваки од ових бројева представља 16-битни бинарни број, а разлика између ових бројева и 8-битних компоненти ИПв4 адресе је главни разлог постојања ИПв6.
ИПв4 адресе су 32-битни бројеви, а укупан број могућих адреса те дужине је 232 горе поменуте — око 4,3 милијарде. Тај број који је изгледао довољан у раним данима интернета, али је почео да се назире као потенцијална криза како су се уређаји повезани на интернет умножавали
Страх да ће ИПв4 адресе нестати је оно што је покренуло развој ИПв6. . ИПв6 адресе су 128-битни бројеви, што значи да постоји 2128 могућих адреса, број који се нећемо трудити да запишемо јер има 39 цифара, али се зове 340 ундецилион.
У пракси, ИПв4 адресе се и даље широко користе и није их тако тешко доћи. Ово има везе са начином на који се ИП адресе додељују уређајима повезаним на мрежу и како се приватне мреже могу креирати са сопственим ограниченим скупом ИП адреса.
Како се додељују ИП адресе?
Као Међународна управа за додељене бројеве (ИАНА) ставља то, „И ИПв4 и ИПв6 адресе се генерално додељују на хијерархијски начин“, а ИАНА је на врху хијерархије. ИАНА додељује блокове ИП адреса регионалним интернет регистрима (можете видети који опсези адреса иду са којим регионима овде).
Регионални регистри заузврат додељују мање блокове националним регистрима, и тако даље, при чему се блокови на крају додељују појединачним провајдерима интернет услуга (ИСП), који у овом контексту укључују компаније мобилне телефоније. ИСП-ови су ти који додељују одређене ИП адресе појединачним уређајима, а постоји неколико начина на које то могу да ураде.
Која је разлика између статичких и динамичких ИП адреса?
Статичка ИП адреса је она коју је ИСП доделио уређају и гарантовано ће остати константна. Ако је адреса вашег рачунара 45.48.241.198, тако ће остати докле год желите. Статичке ИП адресе су важне за уређаје које је потребно лако пронаћи на интернету, као што су веб сервери или сервери за игре. Уопштено говорећи, ИСП ће додатно наплатити кориснику додељену статичку ИП адресу.
Из перспективе ИСП-а, који има ограничен број ИПв4 адреса које може да подели, једна мана изнајмљивања статичне адресе је та што је адреса недоступна никоме другом. Али огромној већини крајњих корисника адреса је потребна само када стварно приступају интернету. За те кориснике, ИСП-ови додељују динамичке ИП адресе, у суштини дајући нову адресу уређају сваки пут када се повеже на мрежу, и враћајући ту адресу назад у скуп доступних адреса када се уређај прекине. Ова техника помаже у очувању ИП адреса. Ако ИСП има милион корисника, али је само половина онлајн у датом тренутку, ИСП-у није потребан милион адреса у свом скупу.
За ИПв4 мрежепроцесом динамичког додељивања ИП адреса управља Динамиц Хост Цонфигуратион Протоцол, (ДХЦП), који, између осталог, аутоматизује већину процеса и обезбеђује да ниједном уређају није додељена иста адреса у исто време.
ИПв6 је дизајниран да подржи аутоконфигурацију ИП адресе без стања (СЛААЦ), у којој сам уређај у суштини граби адресу из доступног скупа када се повеже на мрежу. Међутим, постоји и ДХЦПв6, ажурирана верзија ДХЦП протокола која држи већу контролу у рукама мрежних провајдера.
Шта су јавне и приватне ИП адресе?
До сада смо причали о ИП адресе и потенцијално их понестане као да постоји један скуп адреса за целу планету, без понављања. Али то није стриктно тачно. У ствари, то вероватно није тачно за већину уређаја које користите свакодневно и нису све од 4,3 милијарде ИПв4 адреса доступне јавно повезаним уређајима.
Типична кућна или пословна мрежа повезује се на јавни интернет преко рутера, а том рутеру је додељивана ИП адреса од стране ИСП-а. Из перспективе спољашњег света, сав саобраћај са уређаја на тој локалној мрежи долази са те јавне ИП адресе; али унутар мреже, сваки уређај (укључујући рутер) има локалну приватну ИП адресу, коју рутер обично додељује преко ДХЦП-а.
Ове адресе се сматрају приватним јер се користе само за усмеравање пакета унутар локалне, приватне мреже и не могу их видети нико изван мреже. Као резултат тога, иста ИП адреса се може користити на бесконачном броју приватних мрежа без изазивања забуне. У ствари, постоје блокови ИП адреса посебно издвојени за употребу на овим приватним мрежама. (За мале кућне мреже, адресе које почињу са 192.168 су прилично уобичајене.)
Посао рутера је да промени почетну и одредишну ИП адресу у заглављу сваког пакета по потреби док пролази између приватне мреже и јавног интернета, процес познат као транслација мрежних адреса или НАТ.
Постоји неколико метода за то. Један уобичајени начин је да се сваки уређај на интерној мрежи повеже са мрежним портом који је наведен у заглављу пакета. Те информације о порту одређују коначна одредишта долазних пакета који су сви адресирани на јавну ИП адресу додељену рутеру.
Ова дискусија је специфична за ИПв4 адресе, а процват локалних мрежа је био велики фактор у спречавању укупне суше ИПв4 адреса чак и када се уређаји повезани на мрежу множе у сваком дому.
С друге стране, ИПв6 адресе су толико бројне да се претпоставља да ће ове врсте приватних мрежа бити непотребне након универзалног усвајања ИПв6. Међутим, ако желите да подесите приватну интерну ИПв6 мрежу која се повезује на интернет преко ИПв4, постоје и приватни опсези ИПв6 адреса које можете да користите.
Пошто ово читате на умреженом уређају, можда ћете се запитати шта сопствену ИП адресу је. Постоји много веб-сајтова, као нпр вдзсофт.цом/ен/вхат-ис-ми-ип то ће вам рећи.
Међутим, ако, као и већина људи, имате свој уређај повезан на локалну мрежу, резултат који ћете добити са ових локација је јавна ИП адреса додељена вашем рутеру. Да пронађем своје приватно ИП адреса на вашој локалној мрежи, мораћете да проникнете у мрежна подешавања вашег уређаја. Лифехацкер излаже кораке које ћете морати да пратите Виндовс, мацОС, иОС и Андроид.
Може ли неко други сазнати моју ИП адресу?
Ако сурфујете интернетом, откривате своју ИП адресу свакој веб локацији или услузи коју посетите — на крају крајева, они не могу да вам пошаљу податке као што је садржај веб странице коју посећујете ако не знају где да га пошаљем.
Ваша ИП адреса се чува (иако не на неодређено време) у евиденцији сервера веб локација које посећујете, а ако користите интерактивне функције тих сајтова, као што је постављање коментара на блогу који укључује идентификационе информације, та ИП адреса може бити повезана са вама директно.
Међутим, ти записници сервера нису јавни, а постоје закони о заштити података који имају за циљ да те информације чувају приватно. Међутим, нападач који је успео да пробије веб сервер могао је релативно лако да добије приступ тим евиденцијама. Ако је неко покушавао да вас директно циља, постоје и друге технике које би могли да користе да би добили вашу ИП адресу, као што је прикључивање на ваш мрежни рутер или повезивање на вашу бежичну мрежу. (Поруке е-поште су се користиле за укључивање ИП адресе пошиљаоца у заглавље, мада то у великој мери више није случај сада када веб услуге као што је Гмаил доминирају простором.)
Шта би неко могао да уради са вашом ИП адресом?
Можда не мислите да сте вредни труда хакера за ову врсту напада. Али са све више људи који свој професионални живот враћају кући на своју непрофесионалну резиденцијалну интернет везу, сви морамо бити опрезнији.
Нападач би могао да користи вашу ИП адресу да вам пошаље персонализовану нежељену пошту, изврши циљани напад ДДоС нападили спооф ваше обраћање и маскенбал као вас док спроводе своје подле активности. И пошто већина јавних адреса е-поште може помоћи да се нечија локација сузи барем на град, ИП адреса може бити део противничке ОПСЕЦ технике док покушавају да се споје личне информације о теби.
Како сакрити своју ИП адресу помоћу ВПН-а
Твоје ИП адреса може открити много о вама. На пример, свима ће рећи вашу приближну географску локацију, а постоји много разлога због којих бисте то желели да прикријете. Један од начина да то урадите је коришћење виртуелне приватне мреже или ВПН-а. ВПН услуга може успоставити шифровани тунел преко јавног интернета од вашег уређаја до приватне мреже коју хостује ВПН провајдер. То је као повезивање на кућну мрежу, осим што је мрежни рутер можда на пола света. За спољне локације, ваша ИП адреса ће бити она која је додељена вашем ВПН хосту. ИП адресе можда не нуде много због приватности, али ВПН-ови нуде паметан начин да се то заобиђе.
ВПН тунели се такође могу креирати са изворног уређаја и завршавати на одредишном уређају ако је сваки опремљен компатибилним ВПН софтвером. Многа предузећа подржавају ВПН мрежне пролазе који креирају тунеле између себе и удаљених уређаја који имају компатибилан ВПН софтвер.
Шта су подмреже и маске подмреже?
ИП адресе су хијерархијски. Генерално, бројеви са леве стране говоре на којој мрежи је уређај са том ИП адресом, док бројеви са десне стране идентификују одређени уређај. Међутим, Интернет Протокол не дефинише где је линија раздвајања. Поред тога, неки од битова у адреси могу се користити за идентификацију подмреже, или субнет.
Рутери одређују који делови ИП адресе се односе на мреже, подмреже и уређаје помоћу а маска подмреже. У ИПв4, мрежна маска је 8-битни број попут стандардне ИП адресе, иако са свим својим јединицама на левој страни и свим нулама на десној страни; у суштини, линија поделе између јединица и нула дефинише поделу унутар ИП адресе у адресном простору на који се маска подмреже односи. Оно што је најважније овде је прилично детаљно и укључује бинарне операције по битовима. ИПв6, подмреже је много једноставније и углавном укључује само одсецање цифара са адреса да би се означио опсег подмрежних адреса.
Важна ствар коју треба имати на уму је да информације о подмрежи нису садржане у заглављима пакета нити су познате изворним и одредишним уређајима. Уместо тога, користе га рутери и друга инфраструктура која користи ИП адресе да би одредила како да испоруче пакете правим уређајима на правим физичким мрежама. Путем подмреже, на пример, мрежни администратор може узети секвенцијални блок ИП адреса и дистрибуирати их у три одвојене физичке подмреже. Пакет не мора да зна за те подмреже; рутер ће користити своје табеле за тражење да открије где да пошаље пакет када дође време.