IP (Internet Protocol)-адрес – это уникальный идентификатор сетевого узла в публичной или частной компьютерной сети, которая построена на базе стека протоколов TCP/IP. Это адрес компьютера, сервера или ещё какого-нибудь сетевого оборудования. Служит для того, чтобы упорядочить устройства в сети. Что-то вроде адреса на карте (страна, область, город, улица, дом) или телефонного номера. Нужно же понимать, кому отправляете посылку/письмо или дозваниваетесь, верно? Вот в компьютерных сетях для идентификации любых сетевых узлов используются IP-адреса, чтобы было понятно, куда отправлять запрос, откуда он пришёл, где находится узел, к чему относится и т. д.
IP-адрес является 32-битовым (стандарт IPv4, 32 значения из нулей и единиц) или 128-битовым (стандарт IPv6) десятичным числом. Разница между стандартами заключается в формате записи и объёме адресного пространства. Количество возможных адресов в IPv4 превышает 4 миллиарда (4 294 967 296 адресов, если буквально). Несмотря на солидную цифру, этот объём постепенно иссякает, то есть IP-адреса планомерно превращаются в дефицитный ресурс ввиду увеличения количества сетевых устройств.
Существуют даже механизмы экономии адресного пространства – на одном айпишнике на сервере могут висеть несколько доменов. Это повсеместная практика – так делают интернет- и хостинг-провайдеры, к примеру. Поэтому всё большее распространение получает IPv6 – в нём объём адресного пространства в сотни раз выше, запаса хватит ещё надолго. Если быть точными, цифра такая – 79 228 162 514 264 337 593 543 950 336.
IP-адрес по стандарту IPv4 представляет собой десятичное число. Изначально (с 1981 по 1984 год) адреса были представлены в двоичной системе. Но воспринять/запомнить нечто вроде 11100010101000100010101110011110, мягко говоря, непросто, поэтому длинное 32-битовое число решили разделить на четыре части, каждая из которых состоит из 8 бит. Стало получше, но ненамного: 11100010.10100010.00101011.10011110. Оптимизации продолжились. Умы решили перевести эту абракадабру в десятичную систему, получив из вышеуказанных нулей/единиц 226.162.43.158. Уже намного лучше, согласитесь. Каждый из четырёх разрядов называется октетом. Такое представление используется до сих пор, это и есть формат современного IP-адреса в пространстве IPv4.
Как присваивается IP-адрес
АйПи-адреса могут быть частными или публичными. Последние используются для присвоения адресов узлам в глобальной сети Интернет. Частные предназначены для локальных сетей, которые не подключены к Интернету. Основное отличие между ними в том, что компьютерам в локальной сети можно присвоить любой номер. Главное, чтобы они не совпадали между собой, отличаясь хотя бы на единицу. А с публичными, интернетовскими адресами дело обстоит намного сложнее. Они присваиваются/раздаются централизованно в иерархическом порядке сверху вниз, структура организаций, управляющих адресным пространством, следующая:
- ICANN (Internet Corporation for Assigned Names and Numbers) – самое главное звено в иерархии, Корпорация по управлению IP-адресами и доменными именами. Некоммерческая международная организация, работает с 1998 года. Занимается основополагающими вопросами функционирования Сети.
- IANA (Internet Assigned Numbers Authority) – второе по значимости звено, Администрация адресного пространства Интернета, работает с 1988 года. Управляет доменами верхнего уровня, пространствами айпишников, регистрирует типы данных и протоколы для работы Интернета. Находится под контролем ICANN. Делегирует региональным представительствам полномочия по распределению адресов.
- RIR (Regional Internet Registry) – региональный интернет-регистратор. Данный статус представительства получают по решению ICANN. В свою очередь, IANA выдаёт огромные объёмы IP-адресов для дальнейшего их распределения на местах в соответствии с регламентом управляющей организации. Занимаются техническим обеспечением функционирования Интернета, анализом, мониторингом, а также поддержанием работоспособности корневых DNS-зон. Всего таких регистраторов пять на весь мир.
- Интернет-провайдер – поставщик интернет-услуг на местах: широкополосный, коммутируемый, беспроводной доступ в Интернет, хостинг сайтов и почтовых серверов, размещение выделенных серверов клиентов, аренда серверов и т. д. Поставщики услуг делятся на первичные, владеющие магистральными каналами связи, и вторичные – те, которые арендуют каналы связи у первых (областные, городские, домовые провайдеры Интернета). На каждое направление деятельности провайдера (передача любых или только голосовых данных, предоставление каналов связи, телематические услуги) нужно иметь лицензию, действующую 5 лет по законам РФ.
- Вы – конечный пользователь экосистемы Интернета.
Вообще, как правило, провайдеры дают пользователям два адреса: внутренний и внешний. Внутренний айпишник идентифицирует ваш ПК как устройство локальной сети. А внешний нужен для выхода в Интернет, он у вас одинаковый со многими другими пользователями.
IP-адреса бывают статическими и динамическими. Первые могут быть назначены пользователем устройства либо же автоматически присвоены при подключении к сети. Постоянство их в том, что после подключения такой адрес не получит ни один другой девайс в сети.
Динамические назначаются автоматически в процессе подключения к сети, используются некоторый промежуток времени, длительность которого определяется правилами сервиса, назначившего его (DHCP). Такой подход активно используется провайдерами услуг Интернета. Как правило, за отдельную плату можно заказать статический айпишник, если нужно.
Связь ip-адресов с доменными именами
Сочетание цифр вроде 226.162.43.158 можно запомнить, хотя это и не просто. Вы же не один сайт посещаете, сколько таких сочетаний пришлось бы запомнить наизусть? Допустим, у вас телефонная книга на 100 номеров. Представьте, что каждый раз, желая позвонить Саше, Степану или Татьяне, вы вводите с нуля каждый номер вместо того, чтобы просто найти в телефонной книге нужное имя и нажать на кнопку вызова. Это дурдом, согласитесь.
Так вот: домен – это подпись узла (сайта, к примеру, или e-mail) в понятном буквенно-цифровом формате. Yandex.ru, Google.com, Vk.com, Mail.ru – всё это примеры доменов, за каждым из которым скрывается IP-адрес, являющийся точным цифровым идентификатором компьютеров в сети. Вы же просто вводите в адресную строку название сайта или домен, а поисковик выдаёт точную ссылку с доменом нужного ресурса. Вы кликаете, и попадаете, куда нужно, не подозревая о существовании каких-то там IP-адресов, скрывающихся за всем этим.
В целом, доменом называется имя узла, человекопонятная подпись в журнале интернетовских ресурсов (аналог подписей в телефонной книге для Сети). Домены имеют свою иерархию, начиная с точки «.» - корневого домена. Далее идёт первый уровень (ru, com, us, org и т. д.), потом – второй (собственно, идентификатор, название сайта – Google, Yandex, Facebook и т. д.), далее – третьего (это субдомены вроде «ru» в ru.wikipedia.org). Обычно на публичных ресурсах не используются домены глубиной ниже 3 уровня, хотя теоретических вложенность может достигать 127 уровня, 63 символа в каждой секции.
Под одним доменом может числиться несколько IP-адресов. Такой подход увеличивает надёжность узла, снижает нагрузку на отдельные сервера, отвечающие за обработку запросов. Также за одним IP-адресов может числиться несколько доменов для поддержания работы большого количества сайтов. Такой принцип используется в виртуальном хостинге, к примеру, или на частных серверах, когда на одном ПК, выступающем в роли сервера, «крутится» несколько сайтов.
С точки зрения веб-мастера домен – это просто папка на хостинге, которая содержит файлы сайтов. В глазах пользователя домен – комбинация букв/цифр, которую нужно ввести в адресную строку браузера для доступа к сайту.
Понятно, что без связующей технологии, которая обеспечивала бы соответствие конкретных доменов конкретным IP-адресам, всё это не работало бы. Эта технология называется DNS.
DNS (domain name system) – система для установки соответствия доменов с их IP-адресами. По аналогии с телефонной связью это та самая штука, которая делает единым целым имя абонента в телефонной книге и его номер. Сделали вызов, найдя имя, - набрался номер из цифр, отправился запрос на базовую станцию оператора мобильной связи, пошло соединение. Разница лишь в том, что базовой станции всё равно, как подписан у вас абонент с номером +380997659817 или каким-либо другим, имя абонента хранится в телефоне и служит для вашего удобства, в любой момент его можно изменить. Для оператора ничего при этом не изменится.
А вот данные о связи доменных имён и соответствующих им IP-адресов хранятся на DNS-серверах, организованных по иерархической системе. То есть не у вас на телефоне или на ПК, а у уполномоченных организаций. Централизованная система. Просто так изменить домен, привязав к нему любой айпишник от балды нельзя, это нужно делать у хостинг-провайдеров, меняя соответствующие записи по заданным правилам. Они, в свою очередь, «расскажут» всему Интернету (DNS-серверам) о внесённых вами изменениях, и всё заработает. Таким образом, IP-адрес, домен и DNS – смежные понятия, образующие по смыслу единый механизм функционирования сетей.
Как определить IP-адрес?
Узнать свой внутренний IP-адрес несложно. Следует зайти в командную строку (Win+R) и ввести «ipconfig» без ковычек. Получите свой внутренний IPv4-адрес. Если интересно посмотреть внешний, общий с другими абонентами адрес, тогда в командной же строке введите «nslookup myip.opendns.com resolver1.opendns.com».
Также вы можете посмотреть свой внешний айпишник с помощью специальных интернет-сервисов, которые могут автоматически определить провайдера, локацию и имя хоста (IP-адрес).
Также вы можете посмотреть IP-адрес чужого сайта через командную строку. Для этого войдите в неё (Win+R), введите «ping example.com», только «example.com» замените на доменное имя ресурса, айпишник которого желаете узнать – например, «ping uguide.ru». Вы получите ответ в формате многократного дублирования IP запрашиваемого ресурса.
Существуют способы отслеживания внешних IP-адресов конкретных пользователей, тем не менее, это не даст доступа ко внутреннему адресу. Например, вы можете создать сайт, дать ссылку на него интересующему вас человеку и надеяться, что он перейдёт по ней. Далее придётся отслеживать статистику через IP-логгер или подобный инструмент, а потом искать нужный айпшиник методом отсеивания. Это трудоёмкий способ: вам нужно поднять свой сервер или иметь готовый сайт на чужом хостинге, а потом ещё копошиться в статистике. При этом, всё, что удастся получить, - внешний IP-адрес, практически бесполезную информацию.
Существует куча других способов получения внешнего IP вашего провайдера: программы, ухищрения, онлайн-сервисы. Тем не менее, узнать ваш физический адрес не получится – максимум, район, область, город.
Как скрыть IP-адрес?
Существуют несколько способов сокрытия своего внешнего IP-адреса. Это нужно для анонимизации серфинга и других операций в Интернете. Некоторые способы простые, другие откровенно сложные для реализации среднестатистическим пользователем. Мы покажем основные четыре.
VPN-сервисы
Самый простой способ скрыть цифровые следы пребывания в Сети – использование VPN-сервисов, которые пропускают ваш адрес через один или несколько серверов, выдавая в общий доступ «левый» айпишник. Это практически полная анонимность в Сети. Таких сервисов множество, есть платные и бесплатные, простые и с расширенными пакетами услуг, медленно работающие и быстрые. Нужно выбирать под себя.
Суть функционирования VPN в предоставлении виртуального IP-адреса, при этом, исходный, внешний адрес будет скрыт от отслеживания. Сервера таких сервисов находятся по всему миру, наиболее продвинутые из них позволяют получить IP-адрес практически любой страны, находясь у себя дома. Особенностью использования VPN является относительно высокая скорость работы Интернета. Защита распространяется и на торрент-трекеры, хотя частенько эта услуга является дополнительной (защита P2P-подключений).
VPN-сервисы довольно легко использовать. Некоторые браузеры содержат встроенные анонимайзеры – Tor, Opera, Yandex и т. д. Также с их помощью можно использовать стриминговые сервисы, недоступные в вашей стране, а также получать доступ к заблокированным/запрещённым сайтам. Если установить профильную программу, то, независимо от использования браузера, ваше подключение к Сети по любым направлениям будет анонимным – нажали пару кнопок, и готово. Удобно и просто.
Смена IP-адреса через прокси
Тоже один из способов, правда, работает Интернет в этом случае очень медленно, а также не дружит с торрентами. Прокси-сервера, в отличие от VPN, не шифруют трафик, увы. Такие подключения можно использовать для доступа к зарубежным стриминговым сервисам в обход географических ограничений, но низкая скорость соединения вряд ли позволит в полной мере насладиться всеми их преимуществами.
Tor – анонимный браузер
Tor – самый популярный выбор для тех, кто хочет бесплатно и предельно анонимно исследовать Сеть. Поддерживается силами волонтёров, скорость загрузки довольно низкая, зато можно получить доступ в Даркнет и прочие запрещённые уголки Сети. Браузер хорош для периодических вылазок в удалённые уголки Интернета, но не подходит для повседневного использования ввиду слабой скорости загрузки. Он полностью бесплатный, можно свободно качать и пользоваться.
Публичные точки Wi-Fi-доступа
Понятно, что при подключении к чужой сети у вас будет и чужой айпишник. Кафе по соседству и прочие заведения нередко раздают вайфай. Там его используют одновременно некоторое количество людей, поэтому определить, какие действия и кому принадлежат очень затруднительно. Минус в том, что такие места любят хакеры и просто злоумышленники, поэтому не стоит с чужого Wi-Fi работать с приложениями банкинга и другими важными приложениями. Лучше всего в комбинации с ним использовать какой-нибудь VPN. На всякий пожарный.
Можно ли кого-нибудь вычислить по IP-адресу?
Об этом беспокоиться не стоит. Как мы уже выше писали, для выхода в Интернет используется внешний IP-адрес провайдера, который имеет то же значение, что и у сотен/тысяч/миллионов других пользователей, являющихся клиентами вашего поставщика услуг Интернета. Установить соответствие внешнего айпишника и внутреннего, по которому действительно можно определить конкретное сетевое устройство, может только провайдер и никто другой.
Какой бы там программист/хакер в Сети не угрожал вычислить вас по IP и приехать разобраться, эти угрозы не имеют под собой никакой технической возможности. Так что нет, никто вас не вычислит без конфиденциальных данных провайдера, получение которых практически невозможно. В целом, совет такой: не нужно переходить по «левым» ссылкам, чтобы потом не думать, будут последствия от этого или нет. Существует множество видов мошенничества, основанных на этом, – фишинг, фарминг, кардинг, спамные почтовые рассылки и т. д.
Выводы
IP-адрес – уникальная цифровая последовательность из 4 блоков (октетов), записанных в десятичном формате и разделённых точками. Служит для идентификации сетевых устройств, подключенных к Интернету. Речь идёт об IPv4-стандарте, в IPv6 блоков больше, они содержат не только цифры, но и буквы. Компьютеры в Сети получают адреса по выверенному алгоритму, а не случайным образом. За установление связи конкретных адреса и доменного имени отвечают DNS-сервера.
IP-адреса устроены по определённому принципу, цифровая последовательность скрывает номер зоны и узла, в котором расположен компьютер. То есть по публичному айпишнику можно выяснить местоположение сервера, за которым он закреплён. Тем не менее, вычислить точный физический адрес конкретного пользователя, зная только внешний IP-адрес, невозможно. Тем не менее, желательно быть осторожными: не стоит переходить по сомнительным ссылкам, раздавать налево и направо свои личные данные в Сети, регистрироваться где-попало и т. д.
В целом, IP-адреса, DNS-серверы, доменное пространство, TCP/IP – части единого механизма, который позволяет нам использовать Интернет в современном виде. Почти все эти спецификации были придуманы ещё в 80-90х годах, многое осталось неизменным до сих пор.
