В статье расскажем, что такое IP-адрес и как он работает. Поговорим о видах IP-адресов и подробно остановимся на преимуществах выделенного IP-адреса. Объясним, чем он может быть полезен интернет-магазинам и крупным корпорациям.
Что такое IP-адрес
У любого устройства в компьютерной сети есть уникальный цифровой адрес, который принято называть IP-адресом. Он используется для идентификации устройств в интернете и позволяет компьютерам и другим устройствам обмениваться информацией. IP-адрес — это не случайный набор чисел и букв. Все адреса строятся по определенным правилам.
То, как должен выглядеть IP-адрес, устанавливает Уполномоченная организация по распределению нумерации в Интернете (IANA — Internet Assigned Numbers Authority). Сегодня используется два типа интернет-адресов: IPv4 и IPv6. IPv4-адреса используют с 1981 года, они наиболее распространены.
Так выглядят IP-адреса версий IPv4
Они представляют собой четыре числа от 0 до 255, разделенные точкой. Всего таких комбинаций может быть 4,3 миллиарда. Для современного мира этого числа оказалось недостаточно. По прогнозу компании CISCO, мирового лидера в области IT, к 2023 году количество устройств с доступом в интернет в мире достигнет 29,3 миллиарда. Чтобы решить вопрос нехватки адресов, был разработан новый тип — IPv6.
Статический и динамический IP-адрес — в чем разница
Так выглядят IP-адреса версии IPv6
В каждом IPv6-адресе восемь блоков из букв и цифр, разделенных двоеточиями: 2dfc:0:0:0:0217:cbff:fe8c:0. Число комбинаций составляет 2128. Это означает, что сегодня на каждого жителя Земли приходится более 300 миллионов IP-адресов нового протокола.
IP-адрес веб-сайта
У каждого сайта в интернете тоже есть свой IP-адрес. Ведь данные любого сайта фактически находятся на каком-то сервере. А у этого сервера, в свою очередь, есть свой IP-адрес в глобальной сети. Один сайт может иметь несколько разных IP-адресов. Это касается крупных ресурсов, которые могут быть расположены на нескольких серверах.
IP-адреса сайта RU-CENTER
Запоминать цифровые комбинации, чтобы попасть на тот или иной сайт, было бы довольно сложно, поэтому придумали систему доменных имен, или DNS. Она конвертирует имя ресурса, понятное пользователю, в IP-адрес, понятный компьютеру. Так пользователь попадает на нужную страничку.
Как работает IP-адрес
Ноутбуки или смартфоны не подключаются к интернету напрямую. В роли связующего звена между любым устройством и глобальной сетью выступает интернет-провайдер.
Схема взаимодействия абонентов, интернет-провайдера и глобальной сети Источник https://www.it-tv.org/article4
Проще говоря, сначала ноутбук подключается к сети провайдера. А провайдер, в свою очередь, обеспечивает доступ в интернет. Чтобы провайдер отличал, куда отправлять ту или иную информацию в ответ на запросы абонентов, используются IP-адреса. Адрес устройства назначает сам интернет-провайдер.
Виды IP-адресов
- по цели использования: внутренние и внешние;
- по способу назначения: статические и динамические;
- по типу размещения: общие и выделенные.
Внешние и внутренние
Как создать динамический IP
Внешний IP — адрес, через который устройство взаимодействует с глобальной сетью.
Внутренний IP — адрес, который работает только в пределах локальной сети. На него нельзя отправить трафик из интернета. Для внутренних адресов IANA выделила несколько диапазонов: 10.0.0.0–10.255.255.255, 172.16.0.0–172.31.255.255, 192.168.0.0–192.168.255.255.
Понять отличие внешнего адреса от внутреннего проще всего на примере обычной домашней сети. Например, в квартире есть роутер, к которому подключено несколько устройств: телефон, ноутбук, планшет. У каждого из устройств свой внутренний адрес, который назначает роутер.
Пример домашней сети с несколькими устройствами
Сам роутер получает внешний адрес от интернет-провайдера. Каждому провайдеру принадлежит свой пул IP-адресов.
Провайдер назначает абонентам адреса из пула. Точно так же хостинг-провайдеры выделяют IP-адреса из своего пула для сайтов своих клиентов
Точно так же хостинг-провайдеры выделяют IP-адреса из своего пула для сайтов своих клиентов.
Динамические и статические
Статические адреса закрепляются за абонентами на постоянной основе. При каждом новом подключении к сети статические IP-адреса не меняются. Обычно все веб-сайты имеют статические адреса. Это гарантирует, что пользователи попадут на нужный им сайт.
Динамический адрес провайдер присваивает абоненту на определенный период. Это связано с тем, что количество адресов, доступных провайдеру, может быть меньше числа его клиентов.
Например, пользователь N подключается к сети. Он получает любой из свободных на тот момент адресов. Как только пользователь отключается, адрес может быть присвоен другому клиенту провайдера. При следующем подключении пользователь N получит уже другой адрес из числа свободных.
Общие и выделенные
Обычно при размещении на хостинге сайт получает внешний статический IP-адрес сервера, на котором он размещен. При стандартном тарифе на одном сервере размещаются десятки или сотни сайтов с общим IP-адресом. Узнать, сколько сайтов размещено по определенному IP-адресу, можно с помощью специальных сервисов, например, 2ip.
Схема размещения на сервере сайтов с общим и выделенным адресами
Используя общий IP-адрес, можно столкнуться с неприятными ситуациями. Например, если кто-то из «соседей» по IP-адресу будет публиковать контент, нарушающий закон, Роскомнадзор заблокирует этот ресурс. Как следствие, под блокировку попадут все сайты с общим IP-адресом. Аналогичная ситуация может произойти, если на одного из «соседей» по IP-адресу начнется DDoS-атака. Пострадают все сайты с общим адресом.
Выделенный IP-адрес помогает избежать таких проблем. Он принадлежит только одному сайту.
Возможности выделенного IP-адреса
Если IP-адрес принадлежит только одному ресурсу, это позволяет точнее отслеживать статистику посещений сайта. Кроме того, если вы еще не зарегистрировали домен, к сайту с выделенным адресом можно обращаться по его IP.
Пользователи с выделенным адресом защищены от DDoS-атак и блокировки из-за действий их «соседей» по серверу. Об этом поговорим подробнее.
Защититься от блокировки из-за действий ваших «соседей» по IP
Владельцы сайтов, использующие общий IP-адрес, могут столкнуться с блокировкой ресурса.
Почтовые службы блокируют за спам. Если соседи по IP-адресу сайта N будут рассылать спам, почтовые серверы заблокируют адрес и поместят его в блэк-лист. Это значит, что входящая и исходящая почта ресурса N тоже будет заблокирована.
Роскомнадзор блокирует в связи с санкциями. Если тематика соседних сайтов окажется запрещенной на территории определенного государства и хостинг-провайдер получит жалобу от надзорных органов, IP-адрес могут заблокировать. Конечно, хост-провайдер сделает все, чтобы вывести пострадавшие сайты из блокировки, но это займет немало времени.
Уникальный IP-адрес поможет сохранить хорошую репутацию и избежать проблем из-за действий «соседей».
Защититься от DDoS-атак
Веб-серверы могут обрабатывать одновременно ограниченное количество запросов. Этим пользуются злоумышленники, когда хотят приостановить работу отдельного сайта или всего сервера. На сервер отправляют очень большое количество запросов, с которым он не может справиться. В результате происходит «отказ в обслуживании» всех пользователей, или DDoS (Distributed Denial of Service).
Если на сервер совершат DDoS-атаку по общему IP-адресу, чтобы нарушить его работу, негативные последствия могут коснуться всех размещенных на этом IP-адресе ресурсов. Например, если провайдер подключит защиту от атак или временно ограничит соединения для сайтов с общим IP-адресом для прекращения атаки, то сайты с выделенным IP сохранят работоспособность.
Как получить выделенный IP-адрес
Как правило, услугу можно приобрести вместе с основным тарифом вашего хостинга. В бизнес-тарифах она включена по умолчанию.
Рассмотрим, как получить выделенный адрес на примере RU-CENTER. На тарифах «Сайт 2» и «Сайт 3» выделенный IP можно подключить при заказе услуги или добавить в личном кабинете позже. На тарифе «Сайт 4» и всех тарифах «Бизнес» выделенный адрес включен в список опций.
1. На странице nic.ru укажите номер договора и пароль, чтобы войти в личный кабинет клиента.
Источник: www.nic.ru
СТАТИЧЕСКИЙ IP АДРЕС, БЕЛЫЙ IP АДРЕС, ДИНАМИЧЕСКИЙ И СЕРЫЙ
Но сначала давайте разберемся — нужен ли вам публичный статический IP адрес (или в простонародии «белый IP адрес»)?
Значит IP адрес.
Он же — внешний, внутренний, белый, серый, выделенный, статический, динамический, фиксированный, маршрутизируемый, не маршрутизируемый, сессионный, временный, постоянный, реальный, прямой, кривой, публичный, приватный, частный, общий, а еще же — real ip, static ip, public ip, private ip . Уфф.
Много вариантов, однако если разобраться, то все не сложно.
Про белый IP и статический IP адреса, динамический и серый IP
Чтобы понять смысл этих терминов тому, кто никогда не имел дела с адресами сети Интернет, достаточно знать совсем минимум:
- Интернет был построен с использованием стандартов RFC и IP адресов версии 4. Это те адреса, которые записываются как четыре числа, разделенные точками. Подобные адреса вы можете видеть в настройках сетевого карты своего компьютера, мобильного телефона, IP камеры. Например – 127.0.0.1, 192.168.0.2, 8.8.8.8
- Сайты в Интернет тоже обладают IP адресами, просто для удобства обращения к ним была придумана система DNS (Domain Name System). Она заменяет IP адреса на имена — нам с вами так проще запоминать и обращаться к сайту. Однако, когда вы пишете в браузере www.mail.ru, в реальности, обращение вашего браузера происходит к IP адресу 94.100.180.201
- Обмен данными в сети Интернет происходит между устройствами, которые обладают уникальными адресами. Это как телефонный номер – он уникален и второго такого не встретишь во всем мире. Так и в Интернет, но есть одно «но».
- В связи с тем, что количество уникальных адресов IP версии 4 ограничено, и это количества не хватит, чтобы назначить адреса на все выпущенные в мире компьютерные устройства, то инженеры пошли на хитрости:
- Они придумали трансляцию IP адресов. В ИТ-терминологии – NAT (Network Address Translation). Это механизм временной подмены адреса.
Представьте себе, что вы берете яблоко со стола правой рукой и хотите продать его соседу слева.
Конечно, вы можете отдать ему яблоко той же самой правой рукой, ей же взять оплату и положить деньги на стол. Но! Это же нужно поворачиваться к соседу, зачем-то демонстрировать ему свою правую руку и, вообще, — вы не за такие огромные деньги продаете яблоко, чтобы устраивать тут танцы, правда? К соседу ближе ваша левая рука.
Поэтому есть другой способ — вы можете переложить яблоко в свою левую руку, которая ближе к соседу, отдать ему яблоко и левой же рукой взять деньги. С точки зрения соседа, вы отдавали ему товар левой рукой и он ничего не знает о том, сколько у вас рук на самом деле. А может быть, вы вообще брали яблоко не со стола, а подняли его с пола.
Таким образом, в глазах соседа, яблоко передала ему ваша левая рука, а вы же совершили «трансляцию» адресов. Кстати, деньги за яблоко сосед передаст вам в левую руку, вы переложите их в правую и затем положите на стол. Ведь вы храните в памяти то, откуда было взято яблоко и куда нужно положить деньги.
Этот очень грубый пример показывает трансляцию адреса источника яблока. Если бы вы отдали соседу яблоко правой рукой, то адресом источника в глазах вашего соседа была бы ваша правая рука, но с такой перекладкой яблока адресом источника стала ваша левая рука.
Стоит отметить, что знание о том, что именно происходило, вы храните в своей голове какое-то время.
Представьте себе – вы отдали яблоко, а сосед не отдает деньги. День, два… а потом вы и сами забыли куда хотели положить заработок. Так и ваше сетевое устройство – оно хранит информацию о трансляции какое-то время, в течение которого эта трансляция «существует». По истечению этого времени ваше сетевое устройство не сможет корректно обработать полученные деньги (простите, ответный пакет).
Чтобы запутать вас окончательно умомянем лишь что бывает еще трансляция адреса получателя. Это похожая штука, но происходящая с вашим соседом. Вы думали, что продавали яблоко соседу и действительно отдавали ему яблоко, но сосед что-то там сделал и яблоко оказалось на рынке. А на самом деле, в это время ваш сосед просто подменил адрес получателя и яблоко уехало в другое место.
2. Кроме трансляции адресов, инженеры придумали выделить из всего объема IP адресов такие диапазоны, которые будут называться «частными».
Эти диапазоны могут быть использованы в домашних сетях, сетях коммерческий компаний, но не могут быть использованы в сети Интернет. К таким диапазонам относятся, вероятно, известные вам адреса:
10.0.0.0 – 10.255.255.255
172.16.0.0 – 172.31.255.255
192.168.0.0 – 192.168.255.255
Компьютеры, обладающие такими адресами, могут замечательно взаимодействовать между собой внутри домашней или офисной сети, но при обращении к ресурсам Интернет эти адреса должны быть транслированы в уникальный адрес внешнего интерфейса вашего домашнего маршрутизатора. Ответы на такие обращения будут поступать на внешний адрес вашего маршрутизатора, а он в соответствии с таблицей активных трансляций будет посылать их во внутреннюю сеть, тому компьютеру, который эту информацию запрашивал. Скорее всего, сейчас ваш компьютер имеет IP адрес как раз из этих «частных» пулов.
Вот, собственно, мы и подошли к моменту, когда cможем дать пояснения различным прилагательным, употребляемым вместе со словом «IP адрес». И наконец дойдем и до понятия статический IP адрес.
По месту применения:
- Внешний – адрес на внешнем интерфейсе маршрутизатора («смотрит» в Интернет или в любую внешнюю сеть)
- Внутренний – адрес на внутреннем интерфейсе маршрутизатора, который «смотрит» в домашнюю или офисную сеть
По типу адреса:
- Серый, не реальный, кривой, частный, приватный – адрес, который является частным и не маршрутизируемым в сети Интернет (из диапазонов 10.0.0.0 – 10.255.255.255, 172.16.0.0 – 172.31.255.255, 192.168.0.0 – 192.168.255.255)
- Белый, реальный, прямой, публичный – адрес, который является уникальным и маршрутизируемым в сети Интернет (НЕ из диапазонов 10.0.0.0 – 10.255.255.255, 172.16.0.0 – 172.31.255.255, 192.168.0.0 – 192.168.255.255)
- Маршрутизируемый – в узком смысле это адрес, являющийся уникальным в сети Интернет (см. белый, реальный и т.д.). В более широком смысле – «адрес, включенный в работу протоколов маршрутизации» — это отдельная тема
По способу и длительности назначения:
- Выделенный – адрес, выданный устройству на какое-то время. Подразумевается как «выделенный надолго», так и «выделенный на сессию или на время». В общем, выданный. Понимайте как знаете
- Фиксированный, постоянный, статический IP адрес — адрес, выданный устройству на какое-то время. Подразумевается, что его назначили вручную на какое-то длительное время. Тоже понимайте как знаете
- Сессионный, временный, динамический IP адрес — адрес, выданный устройству на какое-то короткое время и вероятно зависит от каких-то внешних протоколов. Скорее всего, этот адрес окажется другим при следующем подключении. Часто употребляют вместе со словом «пул» — как диапазон адресов, из которых будет происходить назначение адреса устройству
Вот теперь мы можем вернуться к вопросу о необходимости использования белого статического IP адреса.
А так ли нужен белый IP?
Пока вы просто выходите в Интернет и смотрите там новости вам, вероятно, совершенно безразлично какой у вас IP адрес (за исключением некоторых случаев, конечно). Однако все становится по-другому, если вы захотите использовать свой адрес по назначению, а именно — обращаться на него из сети Интернет.
Пользователи часто хотят получить доступ к своим внутренним (домашним) ресурсам, используя статический IP адрес, но . как следует из объяснения выше — «статический» или «динамический» это характеристики другого свойства IP адреса, которое напрямую не влияет на способность иметь связь с внутренней сетью организации или квартиры. Это понятие характеризует лишь длительности времени, в течение которого адрес будет ассоциирован с интерфейсом.
Правильнее говорить о том, что препятствием для организации удаленного доступа к внутренним ресурсам сети могут являться две особенности:
Первая особенность — наличие динамического белого IP адреса (она же отсутствие статического белого IP адреса) на внешнем интерфейсе вашего маршрутизатора. Это означает, что у вас будут затруднения при обращении из сети Интернет к своим ресурсам, так как адрес вашего маршрутизатора будет часто меняться. Может раз в неделю, может раз в месяц, а может каждый день.
Эту проблему решает покупка статического IP адреса у вашего провайдера или использование сервисов динамического DNS (DDNS). С покупкой все понятно, а используя DDNS вы всегда будете обращаться к своим ресурсам по специальному доменному имени. Это имя будет преобразовываться в IP адрес, который именно сейчас является актуальным для вашего оборудования.
Вторая особеность — наличие серого (немаршрутизируемого) IP адреса на внешнем интерфейсе маршрутизатора. Это означает, что ваш провайдер предоставляет на внешний интерфейс вашего маршрутизатора не публичный, а частный адрес.
А затем этот самый провайдер делает трансляцию адресов где-то на своем оборудовании. Но только делает он это хитро. Он выпускает ваш трафик в интернет и передает в вашу сторону ответные пакеты. Но не пускает новый трафик из Интернет на ваши адреса. Поэтому вы и не сможете получить доступ к своим внутренним ресурсам.
Поэтому проблема отсутствия статического IP адреса для организации удаленного доступа несколько преувеличена и гораздо более сложной проблемой является наличие немаршрутизируемого адреса на внешнем интерфейсе вашего маршрутизатора.
Однако с нашей системой вы можете получить удаленный доступ к компьютеру, сети, видеокамере и другим устройствам во внутренней сети не имея белого IP адреса и не используя службу DDNS.
Более подробно читайте на главной странице сайта или здесь.
Что касается темы удаленого доступа к компьютеру, то вы можете ознакомиться с материалом «Удаленный доступ к компьютеру»
- ip address
- фиксированный
- постоянный
- динамический
- частный
- маршрутизируемый
- не маршрутизируемый
- белый IP адрес
- серый ip адрес
- статический ip адрес
- выделенный ip адрес
- публичный ip адрес
- приватный ip адрес
Источник: vpnki.ru