IP-adresser er en af de grundlæggende byggesten på internettet, men kan udgøre et potentielt sikkerhedsansvar, hvis en hacker får fat i din.
An IP-adresse er en lang række numre, der er tildelt hver enhed, der er tilsluttet et netværk, der bruger internetprotokol som medium til kommunikation; det er den digitale verdens ækvivalent til den postadresse, der er knyttet til dit hjem eller din arbejdsplads.
Den måde Internet Protocol fungerer på er, at information transmitteres over netværket i diskrete bidder kaldet pakker; hver pakke består for det meste af de data, som afsenderen forsøger at kommunikere, men inkluderer også en header, der består af metadata om den pakke.
Blandt andre stykker data, der er gemt i pakkehovedet, er IP-adresse af den enhed, der sendte pakken, og IP-adressen på den enhed, hvortil pakken er på vej. Routere og anden netværksinfrastruktur bruger disse oplysninger til at sikre, at pakkerne når derhen, hvor de skal hen.
Indholdsfortegnelse
Hvordan matcher DNS domænenavne med IP-adresser?
Ingen indtaster IP-adresser i et browsersøgefelt; vi bruger domænenavne som Network World, CNN eller Twitter. Domain Name System, eller DNS, en anden del af internetprotokolpakken, sørger for, at anmodninger foretaget ved hjælp af domænenavne når den korrekte IP-adresse.
Du kan tænke på DNS som et mere brugervenligt lag oven på IP-adresseinfrastrukturen. IP-adressen forbliver dog den grundlæggende måde, hvorpå internet-tilsluttede enheder findes, og i nogle tilfælde kan et domænenavn svare til flere servere med forskellige IP-adresser.
Hvad er forskellen mellem IPv4- og IPv6-adresser?
Der er to versioner af IP-adresser: IPv4 og IPv6, og de har forskellige formater, den største forskel mellem dem er, at det er muligt at oprette langt flere unikke IPv6-adresser (2128) end IPv4-adresser (232).
IPv4-adresser er skrevet i fire dele adskilt af prikker som dette: 45.48.241.198. Hver del skrevet med konventionelle base 10-tal repræsenterer et otte-bit binært tal fra 0 til 255.
Hvert af disse fire tal adskilt af prikker er skrevet med standard decimalnotation. Men computere beskæftiger sig grundlæggende med tal i binært (ved hjælp af nuller og ettaller, og hvert af tallene i en IPv4-adresse repræsenterer et 8-bit binært tal, hvilket betyder, at ingen af dem kan være højere end 255 (111111 i binær).
Det er ret sandsynligt, at du har set IP-adresser som den før, siden de har eksisteret siden 1983. Den nyere version af protokollen, IPv6, er langsomt ved at fortrænge IPv4, og dens adressering ser sådan ud: 2620:cc:8000:1c82:544c:cc2e:f2fa:5a9b
Bemærk, at der i stedet for fire tal er otte, og de er adskilt af kolon i stedet for prikker. Og ja, de er alle tal. Der er bogstaver derinde, fordi IPv6-adresser er skrevet i hexadecimal (Base 16) notation, hvilket betyder, at der kræves 16 forskellige symboler for entydigt at repræsentere basis 10-tallene 1-16. De anvendte er tallene 0-9 plus bogstaverne AF. Hvert af disse tal repræsenterer et 16-bit binært tal, og forskellen mellem disse tal og 8-bit komponenterne i en IPv4-adresse er hovedårsagen til IPv6’s eksistens.
IPv4-adresser er 32-bit-numre, og det samlede antal mulige adresser af den længde er de 232 nævnt ovenfor – omkring 4,3 milliarder. Det tal, der så ud til at være tilstrækkeligt i de tidlige dage af internettet, men som begyndte at tegne sig som en potentiel krise, efterhånden som internetforbundne enheder blev mangedoblet
Angsten for, at IPv4-adresser skulle løbe tør, er det, der drev udviklingen af IPv6. . IPv6-adresser er 128-bit tal, hvilket betyder, at der er 2128 mulige adresser, et tal, som vi ikke gider skrive ud, fordi det er 39 cifre langt, men det hedder 340 undecilion.
I praksis er IPv4-adresser stadig meget brugte og ikke så svære at finde. Dette har at gøre med, hvordan IP-adresser tildeles til netværkstilsluttede enheder, og hvordan private netværk kan oprettes med deres eget begrænsede sæt af IP-adresser.
Hvordan tildeles IP-adresser?
Som International Assigned Numbers Authority (IANA) sætter det, “Både IPv4- og IPv6-adresser er generelt tildelt på en hierarkisk måde,” og IANA er øverst i hierarkiet. IANA tildeler blokke af IP-adresser til regionale internetregistre (du kan se hvilke adresseområder der passer til hvilke regioner her).
De regionale registre tildeler igen mindre blokke til nationale registre og så videre ned ad linjen, hvor blokke til sidst tildeles individuelle internetudbydere (ISP), som i denne sammenhæng omfatter mobiltelefonselskaber. Det er internetudbyderne, der tildeler specifikke IP-adresser til individuelle enheder, og der er et par måder, de kan gøre dette på.
Hvad er forskellen mellem statiske og dynamiske IP-adresser?
En statisk IP-adresse er en, der er blevet tildelt af en internetudbyder til en enhed, og som med garanti forbliver konstant. Hvis din computers adresse er 45.48.241.198, vil det forblive sådan, så længe du ønsker det. Statiske IP-adresser er vigtige for enheder, der let skal findes på internettet, såsom webservere eller spilservere. Generelt vil en internetudbyder opkræve en kunde ekstra for en tildelt statisk IP-adresse.
Set fra internetudbyderens perspektiv, som har et begrænset antal IPv4-adresser at uddele, er en ulempe ved at leje en statisk adresse, at adressen ikke er tilgængelig for andre. Men det store flertal af slutbrugere har kun brug for en adresse, når de rent faktisk har adgang til internettet. For disse brugere tildeler internetudbydere dynamiske IP-adresser, som grundlæggende udleverer en ny adresse til en enhed, hver gang den opretter forbindelse til netværket, og sætter den adresse tilbage i en pulje af tilgængelige adresser, når enheden afbrydes. Denne teknik hjælper med at bevare IP-adresser. Hvis en internetudbyder har en million kunder, men kun halvdelen er online på et givet tidspunkt, har internetudbyderen ikke brug for en million adresser i sin pulje.
Til IPv4 netværker processen med at tildele IP-adresser dynamisk styret af Dynamic Host Configuration Protocol, (DHCP), som blandt andet automatiserer det meste af processen og sikrer, at ikke to enheder tildeles den samme adresse på samme tid.
IPv6 er designet til at understøtte statsløs IP-adresse autokonfiguration (SLAAC), hvor en enhed i det væsentlige selv fanger en adresse fra den tilgængelige pulje, når den opretter forbindelse til netværket. Der er dog også DHCPv6, en opdateret version af DHCP-protokollen, der holder mere kontrol i hænderne på netværksudbydere.
Hvad er offentlige vs private IP-adresser?
Indtil videre har vi talt om IP-adresser og potentielt løbe tør for dem, som om der var ét sæt adresser til hele planeten, uden gentagelser. Men det er strengt taget ikke rigtigt. Faktisk er det sandsynligvis ikke sandt for de fleste enheder, du bruger i dagligdagen, og ikke alle de 4,3 milliarder IPv4-adresser er tilgængelige for offentligt tilsluttede enheder.
Et typisk hjemme- eller firmanetværk opretter forbindelse til det offentlige internet via en router, og det er denne router, der er tildelt en IP-adresse af internetudbyderen. Fra omverdenens perspektiv kommer al trafik fra enheder på det lokale netværk fra den offentlige IP-adresse; men inde på netværket har hver enhed (inklusive routeren) en lokal privat IP-adresse, normalt tildelt af routeren via DHCP.
Disse adresser betragtes som private, fordi de kun bruges til at dirigere pakker inden for det lokale, private netværk og ikke kan ses af nogen uden for netværket. Som et resultat kan den samme IP-adresse bruges på et uendeligt antal private netværk uden at skabe forvirring. Faktisk er der blokke af IP-adresser, der specifikt er afsat til brug på disse private netværk. (For små hjemmenetværk er adresser, der starter med 192.168, ret almindelige.)
Routerens opgave er at ændre oprindelses- og destinations-IP-adresserne i hver pakkes overskrifter efter behov, når den passerer mellem det private netværk og det offentlige internet, en proces kendt som netværksadresseoversættelse eller NAT.
Der er flere metoder til at gøre dette. En almindelig måde er at knytte hver enhed på det interne netværk til en netværksport, der er angivet i pakkehovedet. Denne portinformation bestemmer de endelige destinationer for indgående pakker, der alle er blevet adresseret til den offentlige IP-adresse, der er tildelt routeren.
Denne diskussion er specifik for IPv4-adresser, og boomet i lokale netværk har været en stor faktor i at afværge en total IPv4-adressetørke, selv når netværkstilsluttede enheder formerer sig i hvert hjem.
IPv6-adresser, på den anden side, er så mange, at det antages, at denne slags private netværk vil være unødvendige efter universel IPv6-adoption. Men hvis du ønsker at oprette et privat internt IPv6-netværk, der forbinder til internettet via IPv4, er der også private IPv6-adresseområder, du kan bruge.
Da du læser dette på en netværksenhed, undrer du dig måske over hvad din egen IP-adresse er. Der er mange hjemmesider, som f.eks wdzsoft.com/da/what-is-my-ip det vil fortælle dig.
Men hvis du, som de fleste andre, har din enhed forbundet til et lokalt netværk, er resultatet, du får tilbage fra disse websteder, den offentligt vendte IP-adresse, der er tildelt din router. For at finde din private IP-adresse på dit lokale netværk, skal du grave i din enheds netværksindstillinger. Lifehacker opstiller de trin, du skal følge Windows, macOS, iOS og Android.
Kan en anden finde ud af min IP-adresse?
Hvis du surfer på nettet, afslører du din IP-adresse til alle websteder eller tjenester, du besøger – de kan trods alt ikke sende dig data som indholdet af en webside, du besøger, hvis de ikke ved det hvor den skal sendes.
Din IP-adresse gemmes (dog ikke på ubestemt tid) i serverlogfilerne på de websteder, du besøger, og hvis du bruger interaktive funktioner på disse websteder, såsom at skrive en kommentar på en blog, der indeholder identificerende oplysninger, kan denne IP-adresse forbindes til dig direkte.
Disse serverlogfiler er dog ikke offentlige, og der er databeskyttelseslove, der har til formål at holde disse oplysninger private. Når det er sagt, kunne en angriber, der formåede at bryde en webserver, relativt nemt få adgang til disse logfiler. Hvis nogen forsøgte at målrette dig direkte, er der andre teknikker, de kunne bruge til at få din IP-adresse, som at trykke på din netværksrouter eller at få forbindelse til dit trådløse netværk. (E-mail-beskeder plejede at inkludere afsenderens IP-adresse i overskriften, selvom dette stort set ikke længere er tilfældet nu, hvor webbaserede tjenester som Gmail dominerer rummet.)
Hvad kan nogen gøre med din IP-adresse?
Du tror måske ikke, at du er en hackers indsats værd for denne form for angreb. Men med flere og flere mennesker, der tager deres professionelle liv hjem til deres internetforbindelse af ikke-professionel kvalitet, skal vi alle være mere forsigtige.
En angriber kan bruge din IP-adresse til at sende dig personlig spam, udføre en målrettet DDoS angrebeller spoof din adresse og masker dig, mens de udfører deres uhyggelige aktiviteter. Og fordi de fleste offentlige e-mailadresser kan hjælpe med at begrænse en persons placering til mindst en by, kan en IP-adresse være en del af en modstanders OPSEC teknikker, som de forsøger at lægge sammen personligt identificerende oplysninger om dig.
Sådan skjuler du din IP-adresse med en VPN
Din IP-adresse kan afsløre meget om dig. Det vil for eksempel fortælle nogen din omtrentlige geografiske placering, og der er masser af grunde til, at du måske vil maskere det. En måde at gøre det på er ved at bruge et virtuelt privat netværk eller VPN. En VPN-tjeneste kan etablere en krypteret tunnel på tværs af det offentlige internet fra din enhed til et privat netværk, der hostes af VPN-udbyderen. Det er lidt som at oprette forbindelse til dit hjemmenetværk, bortset fra at netværksrouteren kan være halvvejs på tværs af verden. Til eksterne websteder vil din IP-adresse være den, der er tildelt din VPN-vært. IP-adresser tilbyder måske ikke meget i form af privatliv, men VPN’er tilbyder en smart måde at omgå det på.
VPN-tunneler kan også oprettes fra den oprindelige enhed og afsluttes på destinationsenheden, hvis hver af dem er udstyret med kompatibel VPN-software. Mange virksomheder understøtter VPN-gateways, der skaber tunneler mellem dem selv og eksterne enheder, der har kompatibel VPN-software.
Hvad er undernet og undernetmasker?
IP-adresser er hierarkiske. Generelt fortæller tallene til venstre dig, hvilket netværk enheden med den pågældende IP-adresse er på, mens tallene til højre identificerer den specifikke enhed. Internetprotokollen definerer dog ikke, hvor skillelinjen er. Derudover kan nogle af bits i en adresse bruges til at identificere et undernetværk, eller undernet.
Routere bestemmer, hvilke dele af en IP-adresse, der refererer til netværk, undernet og enheder ved brug af en undernetmaske. I IPv4 er en netværksmaske et 8-bit nummer ligesom en standard IP-adresse, dog med alle dens ener til venstre og alle dens nuller til højre; i det væsentlige definerer skillelinjen mellem eterne og nuller skellet inden for en IP-adresse i det adresseområde, som undernetmasken refererer til. Den nitty-gritty her er ret detaljeret og involverer binære bitvise operationer. IPv6, subnetting er meget enklere og involverer for det meste kun udskæring af cifre fra adresser for at angive en række undernetadresser.
En vigtig ting at huske på er, at undernetoplysninger ikke er indeholdt i pakkehoveder eller kendt af kilde- og destinationsenhederne. I stedet bruges det af routere og anden infrastruktur, der bruger IP-adresserne til at bestemme, hvordan pakker skal leveres til de rigtige enheder på de rigtige fysiske netværk. Gennem subneting, for eksempel, kunne en netværksadministrator tage en sekventiel blok af IP-adresser og distribuere dem på tværs af tre separate fysiske undernetværk. Pakken behøver ikke at kende til disse undernetværk; routeren vil bruge sine opslagstabeller til at finde ud af, hvor pakken skal sendes, når tiden kommer.