IP-adresser er en av de grunnleggende byggesteinene til internett, men kan utgjøre et potensielt sikkerhetsansvar hvis en angriper skulle få tak i din.
An IP adresse er en lang rekke med tall tilordnet hver enhet som er koblet til et nettverk som bruker Internett-protokoll som medium for kommunikasjon; det er den digitale verdens ekvivalent til postadressen knyttet til hjemmet eller arbeidsplassen din.
Måten Internet Protocol fungerer på er at informasjon overføres over nettverket i diskrete biter kalt pakker; hver pakke består for det meste av data avsenderen prøver å kommunisere, men inkluderer også en header som består av metadata om den pakken.
Blant andre deler av data som er lagret i pakkehodet er IP adresse av enheten som sendte pakken og IP-adressen til enheten dit pakken er på vei. Rutere og annen nettverksinfrastruktur bruker denne informasjonen for å sikre at pakkene kommer dit de skal.
Innholdsfortegnelse
Hvordan matcher DNS domenenavn med IP-adresser?
Ingen skriver inn IP-adresser i et nettlesersøkefelt; vi bruker domenenavn som Network World, CNN eller Twitter. Domain Name System, eller DNS, en annen del av Internett-protokollpakken, sørger for at forespørsler som gjøres med domenenavn når riktig IP-adresse.
Du kan tenke på DNS som et mer brukervennlig lag på toppen av IP-adresseinfrastrukturen. Imidlertid forblir IP-adressen den grunnleggende måten Internett-tilkoblede enheter blir funnet på, og i noen tilfeller kan et domenenavn tilsvare flere servere med forskjellige IP-adresser.
Hva er forskjellen mellom IPv4- og IPv6-adresser?
Det er to versjoner av IP-adresser: IPv4 og IPv6, og de har forskjellige formater, den største forskjellen mellom dem er at det er mulig å lage langt flere unike IPv6-adresser (2128) enn IPv4-adresser (232).
IPv4-adresser er skrevet i fire deler atskilt med prikker som dette: 45.48.241.198. Hver del skrevet med konvensjonelle base 10-tall representerer et åtte-bits binært tall fra 0 til 255.
Hvert av disse fire tallene atskilt med prikker er skrevet med standard desimalnotasjon. Men datamaskiner håndterer grunnleggende binærtall (ved å bruke nuller og enere, og hvert av tallene i en IPv4-adresse representerer et 8-bits binært tall, noe som betyr at ingen av dem kan være høyere enn 255 (111111 i binær).
Det er ganske sannsynlig at du har sett slike IP-adresser før siden de har eksistert siden 1983. Den nyere versjonen av protokollen, IPv6, fortrenger sakte IPv4, og adresseringen ser slik ut: 2620:cc:8000:1c82:544c:cc2e:f2fa:5a9b
Merk at i stedet for fire tall, er det åtte, og de er atskilt med kolon i stedet for prikker. Og ja, de er alle tall. Det er bokstaver der fordi IPv6-adresser er skrevet i heksadesimal (Base 16) notasjon, noe som betyr at 16 forskjellige symboler kreves for å representere base 10 tall 1-16 unikt. De som brukes er tallene 0-9 pluss bokstavene AF. Hvert av disse tallene representerer et 16-bits binært tall, og forskjellen mellom disse tallene og 8-bits komponentene til en IPv4-adresse er hovedårsaken til IPv6s eksistens.
IPv4-adresser er 32-biters tall, og det totale antallet mulige adresser av den lengden er de 232 nevnt ovenfor – omtrent 4,3 milliarder. Det tallet som virket tilstrekkelig i de tidlige dagene av internett, men som begynte å dukke opp som en potensiell krise ettersom Internett-tilkoblede enheter multipliserte
Angsten for at IPv4-adresser skulle gå tom er det som drev utviklingen av IPv6. . IPv6-adresser er 128-bits tall, noe som betyr at det er 2128 mulige adresser, et tall som vi ikke kommer til å bry oss med å skrive ut fordi det er 39 sifre langt, men det heter 340 undecillion.
I praksis er IPv4-adresser fortsatt mye brukt og ikke så vanskelig å få tak i. Dette har å gjøre med hvordan IP-adresser tildeles nettverkstilkoblede enheter og hvordan private nettverk kan opprettes med sitt eget begrensede sett med IP-adresser.
Hvordan tildeles IP-adresser?
Som International Assigned Numbers Authority (IANA) setter det, «Både IPv4- og IPv6-adresser er generelt tildelt på en hierarkisk måte,» og IANA er øverst i hierarkiet. IANA tildeler blokker med IP-adresser til regionale internettregistre (du kan se hvilke adresseområder som passer til hvilke regioner her).
De regionale registrene tildeler igjen mindre blokker til nasjonale registre, og så videre, med blokker som etter hvert tildeles individuelle internettleverandører (ISP), som i denne sammenheng inkluderer mobiltelefonselskaper. Det er Internett-leverandørene som tildeler spesifikke IP-adresser til individuelle enheter, og det er et par måter de kan gjøre dette på.
Hva er forskjellen mellom statiske og dynamiske IP-adresser?
En statisk IP-adresse er en som er tildelt av en ISP til en enhet, og som garantert forblir konstant. Hvis datamaskinens adresse er 45.48.241.198, vil det forbli slik så lenge du vil ha det. Statiske IP-adresser er viktige for enheter som enkelt må finnes på internett, for eksempel webservere eller spillservere. Generelt sett vil en ISP belaste en kunde ekstra for en tildelt statisk IP-adresse.
Fra ISPens perspektiv, som har et begrenset antall IPv4-adresser å dele ut, er en ulempe ved å leie en statisk adresse at adressen er utilgjengelig for noen andre. Men det store flertallet av sluttbrukere trenger bare en adresse når de faktisk har tilgang til internett. For disse brukerne tildeler Internett-leverandører dynamiske IP-adresser, i utgangspunktet deler de ut en ny adresse til en enhet hver gang den kobles til nettverket, og legger den adressen tilbake i en pool av tilgjengelige adresser når enheten kobles fra. Denne teknikken bidrar til å bevare IP-adresser. Hvis en Internett-leverandør har en million kunder, men bare halvparten er online på et gitt tidspunkt, trenger ikke Internett-leverandøren en million adresser i bassenget.
Til IPv4-nettverker prosessen med å tildele IP-adresser dynamisk styrt av Dynamic Host Configuration Protocol, (DHCP), som blant annet automatiserer det meste av prosessen og sørger for at ingen to enheter blir tildelt samme adresse samtidig.
IPv6 ble designet for å støtte statsløs IP-adresse autokonfigurasjon (SLAAC), der en enhet i hovedsak henter en adresse fra det tilgjengelige bassenget når den kobles til nettverket. Imidlertid er det også DHCPv6, en oppdatert versjon av DHCP-protokollen som holder mer kontroll i hendene på nettverksleverandører.
Hva er offentlige vs private IP-adresser?
Så langt har vi snakket om IP-adresser og potensielt går tom for dem som om det var ett sett med adresser for hele planeten, uten gjentakelser. Men det er strengt tatt ikke sant. Faktisk er det sannsynligvis ikke sant for de fleste enheter du bruker til daglig, og ikke alle de 4,3 milliarder IPv4-adressene er tilgjengelige for offentlig tilkoblede enheter.
Et typisk hjemme- eller bedriftsnettverk kobles til det offentlige internett via en ruter, og det er denne ruteren som er tildelt en IP-adresse av Internett-leverandøren. Fra omverdenens perspektiv kommer all trafikk fra enheter på det lokale nettverket fra den offentlige IP-adressen; men inne i nettverket har hver enhet (inkludert ruteren) en lokal privat IP-adresse, vanligvis tildelt av ruteren via DHCP.
Disse adressene anses som private fordi de bare brukes til å dirigere pakker innenfor det lokale, private nettverket, og kan ikke sees av noen utenfor nettverket. Som et resultat kan den samme IP-adressen brukes på et uendelig antall private nettverk uten å skape forvirring. Faktisk er det blokker med IP-adresser som er spesifikt satt til side for bruk på disse private nettverkene. (For små hjemmenettverk er adresser som starter med 192.168 ganske vanlige.)
Ruterens jobb er å endre opprinnelses- og destinasjons-IP-adressene i hver pakkes overskrifter etter behov når den passerer mellom det private nettverket og det offentlige internett, en prosess kjent som nettverksadresseoversettelse eller NAT.
Det finnes flere metoder for å gjøre dette. En vanlig måte er å knytte hver enhet på det interne nettverket til en nettverksport som er oppført i pakkeoverskriften. Denne portinformasjonen bestemmer de endelige destinasjonene for innkommende pakker som alle har blitt adressert til den offentlige IP-adressen som er tildelt ruteren.
Denne diskusjonen er spesifikk for IPv4-adresser, og boomen i lokale nettverk har vært en stor faktor for å avverge en total IPv4-adressetørke selv når nettverkstilkoblede enheter multipliserer i hvert hjem.
IPv6-adresser, på den annen side, er så mange at det antas at slike private nettverk vil være unødvendige etter universell IPv6-adopsjon. Men hvis du ønsker å sette opp et privat internt IPv6-nettverk som kobles til internett via IPv4, er det også private IPv6-adresseområder du kan bruke.
Siden du leser dette på en nettverksenhet, lurer du kanskje på hva din egen IP-adresse er. Det finnes mange nettsider, som f.eks wdzsoft.com/en/what-is-my-ip det vil fortelle deg.
Men hvis du, som de fleste andre, har enheten din koblet til et lokalt nettverk, vil resultatet du får tilbake fra disse nettstedene er den offentlige IP-adressen som er tildelt ruteren din. For å finne din private IP adresse på ditt lokale nettverk, må du grave i enhetens nettverksinnstillinger. Lifehacker legger ut trinnene du må følge Windows, macOS, iOS og Android.
Kan noen andre finne ut min IP-adresse?
Hvis du surfer på nettet, avslører du IP-adressen din til hver nettside eller tjeneste du besøker – de kan tross alt ikke sende deg data som innholdet på en nettside du besøker hvis de ikke vet hvor den skal sendes.
IP-adressen din lagres (men ikke på ubestemt tid) i serverloggene til nettstedene du besøker, og hvis du bruker interaktive funksjoner på disse nettstedene, som å legge ut en kommentar på en blogg som inneholder identifiserende informasjon, kan denne IP-adressen kobles til deg direkte.
Disse serverloggene er imidlertid ikke offentlige, og det er databeskyttelseslover som har til hensikt å holde denne informasjonen privat. Når det er sagt, kunne en angriper som klarte å bryte en webserver få tilgang til disse loggene relativt enkelt. Hvis noen prøvde å målrette deg direkte, er det andre teknikker de kan bruke for å få IP-adressen din, som å trykke på nettverksruteren eller å koble til det trådløse nettverket ditt. (E-postmeldinger pleide å inkludere avsenderens IP-adresse i overskriften, men dette er stort sett ikke lenger tilfelle nå som nettbaserte tjenester som Gmail dominerer plassen.)
Hva kan noen gjøre med IP-adressen din?
Du tror kanskje ikke du er verdt en hackers innsats for denne typen angrep. Men med flere og flere mennesker som tar sitt yrkesliv hjem til deres internettforbindelse i ikke-profesjonell kvalitet, må vi alle være mer forsiktige.
En angriper kan bruke IP-adressen din til å sende deg personlig spam, utføre en målrettet DDoS-angrepeller forfalskning din adresse og masker deg mens de utfører sine uhyggelige aktiviteter. Og fordi de fleste offentlige e-postadresser kan bidra til å begrense noens plassering til minst en by, kan en IP-adresse være en del av motstanderens OPSEC teknikker som de prøver å sette sammen personlig identifiserende informasjon om deg.
Slik skjuler du IP-adressen din med en VPN
Din IP adresse kan avsløre mye om deg. Det vil fortelle hvem som helst din omtrentlige geografiske plassering, for eksempel, og det er mange grunner til at du kanskje vil maskere det. En måte å gjøre det på er å bruke et virtuelt privat nettverk eller VPN. En VPN-tjeneste kan etablere en kryptert tunnel over det offentlige internett fra enheten din til et privat nettverk hostet av VPN-leverandøren. Det er omtrent som å koble til hjemmenettverket ditt, bortsett fra at nettverksruteren kan være halvveis over hele verden. Til eksterne nettsteder vil IP-adressen din være den som er tildelt VPN-verten din. IP-adresser tilbyr kanskje ikke mye av personvern, men VPN-er tilbyr en smart måte å omgå det på.
VPN-tunneler kan også opprettes fra den opprinnelige enheten og avsluttes på destinasjonsenheten hvis hver er utstyrt med kompatibel VPN-programvare. Mange bedrifter støtter VPN-gatewayer som lager tunneler mellom seg selv og eksterne enheter som har kompatibel VPN-programvare.
Hva er subnetting og subnettmasker?
IP-adresser er hierarkiske. Generelt forteller tallene til venstre deg hvilket nettverk enheten med den IP-adressen er på, mens tallene til høyre identifiserer den spesifikke enheten. Internett-protokollen definerer imidlertid ikke hvor skillelinjen går. I tillegg kan noen av bitene i en adresse brukes til å identifisere et undernettverk, eller subnett.
Rutere bestemmer hvilke deler av en IP-adresse som refererer til nettverk, undernett og enheter ved å bruke en nettverksmaske. I IPv4 er en nettverksmaske et 8-bits tall som en standard IP-adresse, men med alle enerne til venstre og alle nullene til høyre; i hovedsak definerer skillelinjen mellom enere og nuller skillet i en IP-adresse i adresserommet subnettmasken refererer til. Det nitty-gritty her er ganske detaljert og involverer binære bitvise operasjoner. IPv6, subnetting er mye enklere, og involverer stort sett bare skjære ut sifre fra adresser for å angi en rekke undernettadresser.
En viktig ting å huske på er at subnettinformasjon ikke er inneholdt i pakkehoder eller kjent av kilden og destinasjonsenhetene. I stedet brukes den av rutere og annen infrastruktur som bruker IP-adressene til å bestemme hvordan pakker skal leveres til de riktige enhetene på de riktige fysiske nettverkene. Gjennom subnetting, for eksempel, kan en nettverksadministrator ta en sekvensiell blokk med IP-adresser og distribuere dem over tre separate fysiske subnettverk. Pakken trenger ikke å vite om disse undernettverkene; ruteren vil bruke oppslagstabellene for å finne ut hvor pakken skal sendes når den tid kommer.