IP-адреса це унікальний ідентифікатор пристрою в інтернеті або локальній мережі. Без неї дані не знаходять шлях між комп\’ютерами, серверами й смартфонами.
Що таке IP-адреса?
IP розшифровується як Internet Protocol, інтернет-протокол. Адреса вказує, де розташований пристрій, як поштова адреса вказує дім.
У світі використовуються дві основні версії: IPv4 і IPv6.
IPv4: класичний стандарт
IPv4 перша й досі найпоширеніша версія.
- Адреса складається з 32 біт.
- Усього можливо близько 4,3 мільярда унікальних адрес.
- Запис: чотири числа від 0 до 255 через крапки, наприклад
192.168.1.1.
Приклад: 8.8.8.8, один із публічних DNS Google.
Обмеження: через зростання кількості пристроїв адрес IPv4 давно не вистачає. Це й підштовхнуло до розробки IPv6.
Як влаштована адреса
В IPv4 адресу ділять на дві частини: мережу й хост. Маска підмережі показує, де закінчується одна й починається інша. Для домашньої мережі 192.168.1.0/24 перші три числа задають мережу, останнє дістається пристроям.
Приватні діапазони 10.0.0.0/8, 172.16.0.0/12 і 192.168.0.0/16 не виходять в інтернет: їх використовують усередині офісу чи квартири. Зовнішню адресу видає провайдер, і вона може змінюватися.
IPv6: сучасний протокол
IPv6 вирішує проблему нестачі адрес.
- Адреса довжиною 128 біт.
- Можливо 340 ундециліонів адрес, тобто 340 із 36 нулями.
- Запис: вісім груп шістнадцяткових чисел через двокрапку, наприклад
2001:0db8:85a3:0000:0000:8a2e:0370:7334.
Довгий запис скорочують: групи нулів замінюють на ::. Та сама адреса виглядає як 2001:db8:85a3::8a2e:370:7334.
Переваги IPv6:
- Адрес вистачить на майбутнє будь-якого масштабу.
- Ефективніша маршрутизація.
- Вбудована підтримка безпеки й мобільних пристроїв.
NAT і чому адрес вистачає
IPv4 рятує NAT: одну зовнішню адресу ділять десятки пристроїв, а роутер підміняє адреси на льоту. Для сайту це означає, що за одним IP може стояти ціла мережа.
В IPv6 NAT зазвичай не потрібен: адрес вистачає кожному пристрою. Тому блокування за однією адресою в IPv6 точніше, ніж в IPv4.
Головна відмінність IPv4 від IPv6
| Характеристика | IPv4 | IPv6 |
|---|---|---|
| Довжина адреси | 32 біти (4 байти) | 128 біт (16 байт) |
| Формат | Десятковий, крапки | Шістнадцятковий, двокрапки |
| Кількість адрес | ≈4,3 мільярда | ≈340 ундециліонів |
| NAT | Використовується часто | Зазвичай не потрібен |
| Безпека | За бажанням (IPsec) | Вбудована підтримка IPsec |
Чому це важливо?
IPv4 і IPv6 працюють паралельно, але не всі пристрої підтримують обидві версії. Старі пристрої бачать лише IPv4. Сучасні сервіси й захисні рішення, зокрема BotBlocker, аналізують обидва типи адрес.
Для власника сайту це означає, що той самий відвідувач може прийти з IPv4 сьогодні й з IPv6 завтра. Перевірка має розуміти обидва записи, інакше частина трафіку залишиться без аналізу й захисту, а власник про це не дізнається. Такі запити видно в журналі, якщо ввімкнути запис подій.
Адреса змінюється під час зміни мережі: удома одна, в офісі інша, у мобільному інтернеті третя. Тому блокування за IP працює для явних порушників, а не для постійної ідентифікації людини.
Часті запитання
Чим публічна адреса відрізняється від приватної?
Публічна видна в інтернеті, приватна працює всередині локальної мережі й назовні не виходить.
Як дізнатися свою IP?
На сайті-сервісі перевірки IP або в налаштуваннях роутера, якщо потрібна адреса всередині мережі.
Чому з\’явилося дві версії IP?
IPv4 перестав вистачати, для розширення інтернету створили IPv6.
IPv4 скоро зникне?
Ні, обидві версії використовуватимуться ще довго. Перехід на IPv6 триває роками.
Чи підтримує BotBlocker IPv6?
Так, усі перевірки працюють і з IPv4, і з IPv6-адресами.
Чи можна заблокувати за IPv6?
Так, адреса додається до чорного списку так само, як IPv4.
Що таке NAT простими словами?
Це спосіб віддати одну зовнішню адресу багатьом пристроям через роутер.