Публичный IP-адрес — это IP-адрес , который ваш домашний или рабочий маршрутизатор получает от вашего интернет-провайдера. Публичные IP-адреса необходимы для любого общедоступного сетевого оборудования, например домашних маршрутизаторов или серверов веб-сайтов.
Публичные IP-адреса помогают различать все устройства, подключенные к сети. Каждое устройство, подключающееся к Интернету, использует уникальный IP-адрес. Фактически, публичный IP-адрес иногда называют IP-адресом в Интернете.
Это адрес, который каждый интернет-провайдер (ISP) использует для пересылки интернет-запросов в конкретный дом или на предприятие, подобно тому, как служба доставки использует физический адрес для доставки посылок и товаров на дом клиента.
Думайте о своем общедоступном IP-адресе как о любом другом адресе, который у вас есть, например, о вашем адресе электронной почты и домашнем адресе, которые полностью уникальны для вас. Вот почему отправка писем на эти адреса гарантирует, что они действительно дойдут до вас, а не до кого-либо еще.
Ваш IP-адрес аналогичен. Он используется для отправки запросов в вашу сеть, а не в чужую.
Узнайте об общедоступных IP-адресах
Публичный IP-адрес и частный IP-адрес
Частный IP-адрес во многом похож на общедоступный IP-адрес. Это уникальный идентификатор для всех устройств, подключенных к маршрутизатору или другому устройству, имеющему IP-адрес.
Однако, в отличие от общедоступных IP-адресов, устройства в вашем доме могут иметь тот же частный IP-адрес, что и устройства вашего соседа или кого-либо еще по всему миру. Это связано с тем, что частные IP-адреса не маршрутизируются. Аппаратные устройства в Интернете запрограммированы таким образом, чтобы устройства с частными IP-адресами не могли напрямую взаимодействовать с любым IP-адресом, кроме маршрутизатора, к которому они подключены.
Поскольку этим частным адресам ограничен доступ в Интернет, вам нужен адрес, который может связаться с остальным миром, поэтому становится необходим общедоступный IP-адрес. Этот тип настройки позволяет всем устройствам в вашей домашней сети передавать информацию туда и обратно между маршрутизатором и вашим интернет-провайдером, используя только один адрес (публичный IP-адрес).
Другой способ лучше понять это — представить себе домашний маршрутизатор как своего собственного интернет-провайдера. В то время как ваш маршрутизатор предоставляет частные IP-адреса устройствам, подключенным к нему в частном порядке, ваш интернет-провайдер предоставляет общедоступные IP-адреса устройствам, публично подключенным к Интернету.
Для связи используются как частные, так и публичные адреса, но каждый адрес имеет разную область связи.
Когда вы пытаетесь открыть веб-сайт на своем компьютере, запрос отправляется с вашего компьютера на ваш маршрутизатор в виде частного IP-адреса, затем маршрутизатор запрашивает веб-сайт у вашего интернет-провайдера, используя общедоступный IP-адрес, назначенный вашей сети. После того, как запрос был сделан, операции выполняются в обратном порядке: интернет-провайдер отправляет адрес веб-сайта на ваш маршрутизатор, который затем пересылает адрес на запрошенный компьютер.
Диапазон общедоступных IP-адресов
Некоторые IP-адреса зарезервированы для публичного использования, а другие — для частного использования. Именно это делает частные IP-адреса неспособными напрямую получить доступ к Интернету, поскольку они не могут взаимодействовать должным образом, если за ними нет маршрутизатора.
Следующие диапазоны зарезервированы Управлением по присвоению номеров в Интернете (IANA) для использования в качестве частных IP-адресов:
- от 10.0.0.0 до 10.255.255.255
- От 172.16.0.0 до 172.31.255.255
- От 192.168.0.0 до 192.168.255.255
За исключением вышеуказанных адресов, общедоступные IP-адреса варьируются от « 1 …» до «191…».
Все адреса «192...» не зарегистрированы публично, то есть их можно использовать только за маршрутизатором в качестве частных IP-адресов. В этом диапазоне находится большинство частных IP-адресов. Вот почему IP-адрес по умолчанию для большинства маршрутизаторов Linksys , D-Link , Cisco и NETGEAR находится в этой группе.
Как узнать публичный IP-адрес
В большинстве случаев вам не нужно знать свой публичный IP-адрес. Однако бывают ситуации, когда общедоступный IP-адрес становится важным или даже абсолютно необходимым, например, когда вам необходимо получить доступ к сети или компьютеру внутри домашней сети удаленно или с работы.
Самый простой пример — использование программы удаленного доступа. Например, если вы остановились в номере отеля в Шанхае, но вам нужен удаленный доступ к компьютеру в вашей квартире в Денвере, вам нужно будет знать IP-адрес, доступный в Интернет (т. е. общедоступный IP-адрес, который использует ваш маршрутизатор), чтобы иметь возможность указать этому программному обеспечению подключиться к правильному местоположению.
Найти ваш общедоступный IP-адрес легко. Хотя существует множество способов сделать это, самый простой — просто открыть один из этих веб-сайтов на своем смартфоне, ноутбуке, настольном компьютере или любом другом устройстве, использующем веб-браузер: IP Chicken, WhatsMyIP.org, Who.is, WhatIsMyPublicIP. com или WhatIsMyIPAddress.com.
Хотя это не так просто, как использовать веб-сайт, вы также можете найти свой общедоступный IP-адрес через страницу администрирования маршрутизатора. Обычно это IP-адрес вашего шлюза по умолчанию.
Вам нужно будет сделать это со своего домашнего компьютера. Если вы куда-то собираетесь, обязательно попросите это сделать друга или коллегу. Вы также можете использовать бесплатную службу DDNS, например No-IP .
Почему изменился публичный IP-адрес?
Большинство общедоступных IP-адресов часто меняются. Любой тип IP-адреса, который изменяется, называется динамическим IP-адресом.
В те времена, когда интернет-провайдеры были еще новинкой, пользователи подключались к Интернету только на короткие периоды времени, а затем отключались. IP-адрес, используемый одним клиентом, затем будет использоваться другим, которому необходимо подключиться к Интернету.
Такой способ назначения IP-адресов означает, что интернет-провайдерам не придется приобретать большое количество IP-адресов. Этот общий процесс используется до сих пор, хотя большинство из нас подключены к Интернету 24 часа в сутки, 7 дней в неделю.
Однако большинство сетей хостинга веб-сайтов будут иметь статические IP-адреса, поскольку они хотят гарантировать, что пользователи могут иметь постоянный доступ к своим серверам. Изменение IP-адреса противоречит цели, поскольку записи DNS необходимо будет обновлять при изменении IP-адреса, что может привести к неожиданным периодам простоя.
С другой стороны, домашним сетям почти всегда назначаются динамические IP-адреса по противоположной причине. Если ваш интернет-провайдер предоставляет вашей сети неизменный адрес, им могут злоупотреблять клиенты, размещающие веб-сайты из дома, или хакеры могут пытаться использовать тот же IP-адрес, пока они не получат к нему доступ.
Это одна из причин, почему статические IP-адреса стоят дороже, чем динамические IP-адреса. К этому в некоторой степени относится и сервис DDNS, упомянутый в предыдущем разделе.
Другая причина, по которой в большинстве сетей меняются общедоступные IP-адреса, заключается в том, что статический IP-адрес требует большего управления и, следовательно, часто обходится клиентам дороже, чем динамический адрес.
Например, если вы переехали в новое место, находящееся в нескольких милях отсюда, но пользуетесь тем же интернет-провайдером, назначение динамического IP-адреса просто означает, что вы получите доступный IP-адрес из пула. Сети, использующие статические адреса, придется переконфигурировать для применения к новому местоположению.
Скрыть общедоступный IP-адрес
Вы не можете скрыть свой общедоступный IP-адрес от своего интернет-провайдера, поскольку весь ваш трафик должен пройти через интернет-провайдера, прежде чем достичь любого другого адреса в Интернете. Однако вы можете скрыть свой IP-адрес от посещаемых вами веб-сайтов, а также зашифровать всю передачу данных (таким образом скрывая трафик от вашего интернет-провайдера), предварительно отфильтровав все свои данные через виртуальную частную сеть (VPN) .
Например, предположим, что вы хотите, чтобы ваш IP-адрес был скрыт от Google.com. Обычно при посещении веб-сайта Google Google может видеть, что определенный общедоступный IP-адрес запросил просмотр веб-сайта. Выполнение быстрого поиска на одном из сайтов поиска IP (упомянутых выше) сообщит Google, какой провайдер является вашим интернет-провайдером. Поскольку интернет-провайдер знает, какой IP-адрес вам присвоен, это означает, что ваши посещения Google могут быть закреплены непосредственно за вами.
При использовании службы VPN по вашему запросу, прежде чем вы откроете веб-сайт Google, будет добавлен еще один интернет-провайдер.
После подключения к VPN произойдет тот же процесс, что и выше, но на этот раз вместо того, чтобы Google видел IP-адрес, назначенный вам вашим интернет-провайдером, Google будет видеть только IP-адрес, назначенный VPN.
Ниже приведен пример того, как Google отображает общедоступный IP-адрес до и после использования VPN:
Поэтому, если бы Google захотел идентифицировать вас, ему пришлось бы запросить эту информацию у службы VPN, а не у интернет-провайдера, потому что, опять же, они видят IP-адрес, с которого посетили веб-сайт Google.
Разница между большинством интернет-провайдеров и службами VPN заключается в том, что по закону интернет-провайдеры с большей вероятностью будут обязаны раскрывать, кто посещает веб-сайт, тогда как VPN иногда существуют в странах, где нет обязательств предоставлять такую информацию.
На рынке существует множество бесплатных и платных VPN-сервисов, каждый из которых предлагает разные функции. Выбор VPN, который никогда не сохраняет журналы трафика, может быть хорошим началом, если вы обеспокоены тем, что ваш интернет-провайдер может шпионить за вами.
Несколько бесплатных VPN-сервисов включают FreeVPN.me, Hideman, Faceless.ME и Windscribe. Более подробную информацию можно найти в нашем списке 11 лучших программ VPN .
Каковы недостатки использования общедоступного IP-адреса?
Расход
Использование единого общедоступного IP-адреса для сервера может упростить администрирование и настройку сервера. Однако сокращение предложения этих IP-адресов во всем мире способствовало росту их цен. Если вашей организации действительно нужен отдельный общедоступный IP-адрес, будьте готовы платить значительную ежемесячную плату интернет-провайдеру. Некоторые интернет-провайдеры даже ограничивают использование общедоступных IP-адресов только в определенных случаях.
Безопасность
Маршрутизатор подключается к частной сети через один общедоступный IP-адрес со встроенным механизмом безопасности: нежелательная передача данных из-за пределов частной сети автоматически прекращается. Однако непосредственно компьютеру присвоен общедоступный IP-адрес, что позволяет свободно передавать на компьютер эти запросы, включая спам и попытки получить контроль над компьютером. Поэтому использование общедоступного IP требует реализации стратегии безопасности. Отдельные ПК нуждаются в интегрированном межсетевом экране и механизме сканирования вирусов, в то время как организациям может потребоваться использование аппаратных межсетевых экранов и датчиков защиты от вторжений.
Стратегия конвертации IP
Если устройство не подключено напрямую к Интернету, использование общедоступного IP-адреса требует тщательной настройки. Для подключения нескольких компьютеров с индивидуальными адресами дома или на работе требуется преобразование сетевых адресов . Многие маршрутизаторы автоматически обрабатывают NAT в домашней среде, но в других случаях трансляция IP может усложниться.
Использование общедоступного IP-адреса требует тщательной настройки.
Например, переадресация портов — это процесс запроса привязки общедоступного IP-адреса на определенном порту TCP/UDP к определенному IP-адресу в частной сети. Однако эти службы полностью работают в частной сети и не сталкиваются с проблемами переключения.
Другая информация об общедоступных IP-адресах
Маршрутизаторам назначается частный IP-адрес, называемый IP-адресом шлюза по умолчанию . Точно так же, как ваша сеть имеет общедоступный IP-адрес, который взаимодействует с Интернетом, ваш маршрутизатор также имеет IP-адрес, который взаимодействует с другими частными сетями.
Хотя IP-адреса на основе IANA часто зарезервированы, они не являются центральным источником всего интернет-трафика. Если внешнее устройство нарушает вашу сеть, это не имеет никакого отношения к IANA.
Узнать больше: