У каждой точки на карте есть свой идентификатор — адрес. Именно он служит указателем для почтовых отправлений — пометка на коробке или конверте сразу позволяет понять, где находится адресат, и куда везти отправление дальше.
Каждое устройство в глобальной сети — та же точка на карте, и у него тоже есть свой идентификатор. Он позволяет точно устанавливать место нахождения и доставлять данные нужному адресату — владельцу именно этого устройства.
Что такое IP-адрес
Как расшифровывается IP?
IP-адрес (IP address) — это Internet Protocol address, уникальный набор значений для идентификации устройства в сети. Передавая данные, сеть не видит конкретно ваш планшет или смартфон, не видит вас — она видит этот идентификатор и ориентируется именно на него.
IP-адрес позволяет устройствам «находить» друг друга и обмениваться данными.
Помимо почтового адреса, можно сравнить его с номером телефона, номером квартиры в многоквартирном доме или штрих-кодом на товаре. Все эти метки позволяют обращаться четко к тому объекту/субъекту, который нужен, исключая вероятность ошибки.
Разумеется, если бы у каждого устройства был абсолютно случайный идентификатор, это было бы не очень удобно. Поэтому существуют большие группы идентификаторов, которые включают в себя деление на более мелкие единицы — так же, как почтовый адрес начинается не с номера квартиры, а с указания страны и города.
Номера сетей тоже присваиваются по населенным пунктам, поэтому IP — это хорошая подсказка, чтобы узнать город или страну нахождения пользователя. Но вот точную локацию и другую личную информацию определить уже не очень просто, располагая только данными IP, — такими суперспособностями обладают разве что сотрудники спецслужб. И, конечно, хакеры. Но угрозы в интернете от рядовых пользователей (то самое «я тебя по айпи вычислю!», если помните такое) — это просто слова, реальной опасности они в большинстве случаев не представляют.
Из чего состоит IP-адрес
IP-адрес чаще всего представлен в виде четырёх чисел, разделенных точками. Один из самых известных примеров, как выглядит IP-адрес, — 192.168.0.1, одна из частых комбинаций для доступа к настройкам роутера.
Каждый блок между точками — это число в интервале от 0 до 255. Это значит, что диапазон возможных IP-адресов начинается с 0.0.0.0 и заканчивается на 255.255.255.255, в общей сложности 4,3 миллиарда комбинаций.
Важно понимать, что эти числа несут в себе смысл. Обычно первые три элемента адреса обозначают сеть, а последний указывает на конкретное устройство (его еще называют хостом) внутри этой сети. Если у нескольких устройств одинаковы первые три числа IP-адреса, они находятся в одной локальной сети.
Существует две версии протокола IP, которые используются для передачи данных по сети (если не считать IPv5 для передачи аудио).
Адреса IPv4
Именно об этом протоколе шла речь выше, четыре числа, разделенные точками, — это всегда IPv4, и адреса этой версии наиболее распространены. Их, как уже было сказано, более 4 миллиардов. Но этого становится недостаточно.
Адреса IPv6
Устройств становится все больше, поэтому на помощь 32-битному IPv4 приходит 128-битный IPv6. Эти адреса содержат уже не четыре, а восемь блоков, разделенных двоеточиями; в каждом таком блоке — по четыре знака: 1a34:50b7:45b3:0014:0c10:8a2e:53a1:2253.
Это позволяет получить столько вариантов адреса, что на каждого пользователя планеты приходилось бы в среднем по 300 миллионов адресов. Но адреса формата IPv6 пока используются не так часто, поэтому сегодня мы будем говорить о формате IPv4.
Как работают IP-адреса
Вы не используете IP-адрес напрямую — весь процесс проходит «за кулисами» (поэтому некоторые пользователи вообще не подозревают о существовании и назначении IP-адресов). Вот как это работает.
-
Ваше устройство подключается к глобальной сети не напрямую, а через посредника, который к ней уже подключен. Например, через вашего поставщика интернета, который и предоставляет вам доступ.
-
В момент подключения сеть-посредник назначает вашему устройству IP-адрес, обусловленный вашим местоположением. После этого вся информация, которой вы делитесь и которую получаете по сети, будет связана с этим IP — буквально, «записана» на него.
-
Ваш айпи может меняться. Например, если вы уехали в командировку или путешествие и подключаетесь к интернету в общественных местах. Если вы попросите вашего провайдера его изменить, он тоже может стать другим — так тоже бывает.
А еще изменить свой IP-адрес позволяют сервисы VPN для защиты приватности. Но о них мы поговорим чуть позже.
Что такое маска подсети, и как ее выбрать
Как устройства узнают друг друга и определяют местоположение с помощью IP?
Если бы они считывали сами адреса и сопоставляли их с какой-то условной базой миллионов сетей и миллиардов устройств по всему миру, это было бы не очень эффективно.
Поэтому разработали более удобный алгоритм — считывание IP-адресов с помощью маски подсети. Но если вы просто пользуетесь интернетом, то понимание принципа ее работы не необходимо.
Типы IP-адресов
Количество IP-адресов, задействованных в работе интернета, исчисляется миллиардами, и эффективно их использовать можно только при наличии четкой структуры.
Давайте разберемся, как устроена система IP-адресов, на какие категории они разделены, и в чем особенности IP-адресов разных типов.
Начнем с того, какие IP-адреса бывают у обычных пользователей.
Как только ваше устройство подключается к сети, у него появляются сразу два IP-адреса — внутренний (частный), который нужен для того, чтобы различать ваши устройства, подключенные к одной (например, домашней) сети, и внешний (публичный), с помощью которого устройства в других сетях могут распознать и найти именно ваше устройство.
Локальные (частные, внутренние) IP-адреса
Частный IP-адрес индивидуально назначается каждому смартфону, планшету и так далее. В разных сетях можно встретить повторяющиеся адреса, но в пределах одной сети они не дублируются, и «увидеть» их может только другое устройство в этой сети.
Внешние (публичные) IP-адреса
Чтобы с помощью вашего устройства можно было взаимодействовать с внешней сетью — загружать сайты, смотреть фильмы, отправлять сообщения, — ему нужен публичный IP-адрес, который предоставляет интернет-провайдер.
И внутри этой группы адреса снова делятся на два типа: динамические — которые могут изменяться, и статические — которые сохраняются за устройством или сервером постоянно.
Динамические IP-адреса
Это временные идентификаторы, и они постоянно меняются — либо при каждом новом подключении к сети, либо регулярно через определенный период времени.
Такой подход экономит ресурсы провайдеров и снижает вероятность целенаправленных атак, ведь адрес не закреплён постоянно за одним пользователем. Большинство частных пользователей — пользователи именно динамических IP-адресов.
Статические IP-адреса
Они закрепляются за пользователем или сервисом и остаются неизменными — устройство всегда будет доступно по одному и тому же «маршруту», и это удобно для настройки соединений и безопасности. Статические IP-адреса оптимальны для веб-сайтов. Причем здесь они также могут относиться к одному из двух типов — либо общий, либо выделенный.
-
Общие IP-адреса дают возможность для размещения большого количества сайтов на одном сервере. Это удобно и недорого, и подходит для небольших проектов.
-
Право на пользование выделенным IP предоставляется только одному ресурсу, поэтому такие адреса используются в ситуациях, когда важна высокая производительность, возможность выставить собственные настройки сервера или установить SSL-сертификат.
Зачем знать свой IP-адрес
Если вы знаете внешний IP-адрес вашей сети, то можете узнать данные о провайдере, проверить адрес на отсутствие блокировок и совпадение в черных списках, а еще взаимодействовать удаленно с другими пользователями сервера — например, геймерами.
Если вам известен внутренний IP — тот, который присваивается устройству, — вы сможете вовремя заметить, что к вашей сети подключился кто-то еще, или сами подключить кого-то вручную.
Как узнать IP-адрес на Windows и других ОС
С помощью командной строки
Пожалуй, самый простой способ узнать внешний и внутренний IP-адрес компьютера. Вызовите командную строку с помощью комбинации cmd в меню «Пуск», а затем введите команду ipconfig — это сработает на ПК с Windows.
Поисковая строка Яндекса
Удобный способ выяснить, какой у вас IP-адрес, если вы не знакомы с командной строкой, — забить в поисковик фразу «мой IP», «мой айпи» или любую подобную и нажать «Найти».
Есть у Яндекса и еще один полезный сервис, который поможет с этим — Яндекс Интернетометр: информацию об IP-адресах можно найти в разделе с данными пользователя.
Панель управления в Windows
Зайдите в «Пуск» — «Панель управления» и найдите пункт «Изменение параметров адаптера». Вся необходимая информация содержится во вкладке со сведениями.
Как узнать IP, если у вас ПК на MacOS или Ubuntu
MacOS
-
В системных настройках: нажмите «яблоко» выберите «Системные настройки» — «Сеть» — и увидите свой IP-адрес.
-
С помощью Option или Option/Alt (попробуйте оба варианта, если не знаете точно, какая у вас раскладка).
-
Через программу «Терминал» и командную строку — нужно ввести комбинацию ipconfig getifaddr en0.
Ubuntu
В Ubuntu команда ifconfig работает отлично, но можно использовать также ip a | grep inet.
Как посмотреть IP другого человека
С помощью сервиса WHOIS
Этот способ подходит, если нужно узнать IP конкретного ресурса: введите доменное имя, и вы получите полную информацию о сайте — от данных хоста до даты регистрации домена.
Узнать IP конкретного пользователя уже сложнее.
Сделать это можно несколькими способами, но самый простой — через электронную почту: достаточно одного электронного письма от человека, чтобы узнать его IP. Информацию об адресе устройства можно найти в меню «Служебные заголовки», «Свойства письма» или «Показать оригинал», в зависимости от почтового сервиса.
Для чего это может понадобиться?
На самом деле большинство рядовых пользователей не понимают, что такое «адрес айпи», и не знают даже собственный — не говоря уже о том, чтобы узнавать чужие.
Поэтому, если кто-то интересуется вашим IP-адресом, лучше спросить, что вызвало подобный интерес. Причины могут быть разные — от желания помочь настроить соединение (но в этом случае вы, скорее всего, сами об этом просили) до охоты на личные данные и желания установить удаленный доступ к устройству.
Угрозы безопасности IP-адреса
По вашему IP-адресу несложно вычислить все, чем вы занимаетесь в интернете, поэтому его попадание в чужие руки грозит интернет-преследованием и следующими рисками.
Скачивание нелегального контента из-под вашего IP
Если злоумышленники выберут ваш IP для загрузки нелегальных материалов, вы привлечете внимание правоохранительных органов, и ваша репутация будет скомпрометирована — доказать, что вы ни при чем, может быть сложно.
Отслеживание вашей локации
Зная IP-адрес и владея технологией геолокации, можно выяснить регион, город и район местонахождения устройства. А далее останется только подключить соцсети — и вот уже злоумышленники знают, к примеру, когда вас нет дома.
Непосредственная атака на вашу сеть
Атакуют чаще всего предприятия и сервисы видеоигр, но она может быть направлена и на конкретного человека — например, если у хакера с ним личные счеты.
Взлом устройства
Такое тоже возможно — методом перебора портов для подключения по конкретному IP преступник может удаленно установить соединение, а дальше управлять вашим телефоном так, как ему нужно. В том числе — просмотреть любую личную информацию или установить вредоносное ПО.
Как защитить и скрыть свой IP-адрес
Каждый пользователь сети в первую очередь сам отвечает за свою безопасность. Поэтому важно понимать, как скрыть IP от тех, для кого не предназначена эта информация.
-
Используйте прокси-сервер (промежуточный сервер, через который перенаправляется ваш трафик) или виртуальную частную сеть (VPN)
-
Подключитесь к другой, более надежной сети — если опасаетесь, что за вами могут следить, или совершаете какие-то важные операции (например, с финансами)
-
Попросите интернет-провайдера изменить ваш IP-адрес
-
Отключите модем
Когда следует использовать VPN
Виртуальные частные сети — это не просто баловство для соединения с развлекательными ресурсами. Изначально они были придуманы для того, чтобы пускать трафик в обход сети, к которой вы подключены, и скрывать оригинальное местоположение устройства. И до сих пор успешно используются именно для этого (в числе прочего).
Использовать VPN целесообразно в нескольких случаях.
При использовании сетей Wi-Fi в общественных местах
Точки доступа в кофейнях, аэропортах, торговых центрах и других публичных пространствах хуже защищены от перехвата трафика, поэтому именно в таких сетях мошенники чаще охотятся на данные. Выделенная сеть шифрует и перенаправляет трафик, а значит, и перехватить его нельзя.
Когда вы путешествуете или работаете удаленно
Во-первых, в поездках вы чаще подключаетесь к тем же общедоступным сетям. Во-вторых, вам может потребоваться доступ к привычным сервисам, которые заблокированы в стране назначения.
Когда вам хочется для разнообразия побыть невидимкой
Вы ведь замечали, что реклама в сети иногда кажется уж слишком личной? Дело в том, что она действительно личная — отслеживание вашего местоположения по IP позволяет делать предложения более персонализированными. Но иногда от этого действительно устаешь — и тут-то на помощь приходит VPN.
Как еще можно защитить вашу конфиденциальность
Изменить уровни доступа в мессенджерах
Приложения на вашем смартфоне — самая удобная «точка входа» для мошенников, особенно если написать или позвонить вам может любой незнакомый человек. Но если изменить настройки и ограничить круг лиц, которые могут связаться с вами, найти IP-адрес будет уже сложнее.
Ответственно относиться к созданию паролей
Не только для сайтов и приложений, но и для устройств! В случае попытки взлома устройства по IP надежный пароль может оказаться единственным рубежом, который не даст мошеннику завладеть вашими данными. Вот почему «12345678», а также все варианты с комбинациями имен и дат рождения — не лучший выбор.
Внимательно относиться к письмам, которые получаете
Мошеннические программы для отслеживания устройств чаще всего устанавливается именно по ссылкам из фишинговых электронных писем.
Не забывать о важности антивирусных программ
И их своевременного обновления. А еще можно обратить внимание на программы, которые дополнены функционалом защиты данных — такие, как приложение для работы с документами OfficeSuite.
Как видите, часть рекомендаций для защиты конфиденциальности IP-адреса ничем не отличается от базовых принципов безопасности в интернете. Тем не менее, люди регулярно отходят от этих принципов, считая их слишком простыми, неэффективными или ненужными — и именно в эти моменты происходят атаки.
Если заботитесь о безопасности данных, не забывайте и о своих мобильных устройствах — у них тоже есть IP-адреса, но через них вы намного чаще подключаетесь к общественным сетям, чем через домашний компьютер, и это делает их более уязвимыми.
