Κατανοώντας τη διαφορά μεταξύ δημόσιων και ιδιωτικών IP
Γιατί η συσκευή σας και ένας ιστότοπος εμφανίζουν διαφορετικές διευθύνσεις IP: ιδιωτικά εύρη, NAT, δημόσια προσβασιμότητα και τα μέτρα ασφαλείας που έχουν πραγματικά σημασία.
Η ίδια τοπική αναφορά μπορεί να λειτουργεί σε ξεχωριστά δίκτυα. Η πρόσβαση σε έναν προορισμό από έξω απαιτεί επίσης το σωστό ευρύτερο πλαίσιο.
Ο φορητός υπολογιστής σας μπορεί να εμφανίζει 192.168.1.5, ενώ ένας ιστότοπος που ελέγχει την IP σας να εμφανίζει διαφορετική διεύθυνση. Και τα δύο μπορεί να είναι σωστά. Το ένα αναγνωρίζει τον φορητό υπολογιστή μέσα στο δίκτυό σας· το άλλο είναι η διεύθυνση που βλέπει ο ιστότοπος στη σύνδεση που φτάνει σε αυτόν.
Ο ίδιος αριθμός δωματίου μπορεί να υπάρχει σε διαφορετικά κτίρια
Δύο ξενοδοχεία μπορεί να έχουν και τα δύο δωμάτιο 205. Δεν υπάρχει σύγχυση μέχρι κάποιος να προσπαθήσει να παραδώσει ένα δέμα χρησιμοποιώντας μόνο τον αριθμό του δωματίου. Οι ιδιωτικές διευθύνσεις IPv4 λειτουργούν με παρόμοιο τρόπο μέσα σε ένα καθορισμένο δίκτυο: το σπίτι σας και το σπίτι του γείτονα μπορεί να χρησιμοποιούν και τα δύο 192.168.1.5.
Μια διεύθυνση IP αναγνωρίζει μια διεπαφή δικτύου μέσα στο δικό της πλαίσιο δρομολόγησης. Δεν αποτελεί μόνιμη ταυτότητα ενός ανθρώπου ή μιας συσκευής. Ένα τηλέφωνο μπορεί να έχει διαφορετικές διευθύνσεις στο Wi‑Fi και στα δεδομένα κινητής, και αυτές οι διευθύνσεις μπορεί να αλλάζουν.
Ποιες διευθύνσεις είναι ιδιωτικές;
Η RFC 1918 δεσμεύει τρία εύρη IPv4 για ιδιωτικά δίκτυα:
10.0.0.0–10.255.255.255(10.0.0.0/8)172.16.0.0–172.31.255.255(172.16.0.0/12)192.168.0.0–192.168.255.255(192.168.0.0/16)
Μπορείτε να τα χρησιμοποιείτε μέσα σε ένα ιδιωτικό δίκτυο χωρίς να ζητήσετε παγκοσμίως μοναδική εκχώρηση. Δεν προορίζονται για δρομολόγηση στο δημόσιο Διαδίκτυο. Προσέξτε ότι μόνο ένα τμήμα του 172 είναι ιδιωτικό: το 172.32.0.1 βρίσκεται εκτός αυτού του εύρους.
Η επαναχρησιμοποίηση διευθύνσεων έχει όμως κόστος. Αν δύο γραφεία χρησιμοποιούν το ίδιο subnet και στη συνέχεια συνδεθούν μέσω VPN, το δίκτυο μπορεί να μην γνωρίζει σε ποιο γραφείο ανήκει ένας προορισμός. Η επικάλυψη λύνεται με επαναρίθμηση ή με προσεκτικά σχεδιασμένη μετάφραση· ένα VPN από μόνο του δεν αρκεί.
Πώς μια ιδιωτική συσκευή φτάνει σε μια δημόσια υπηρεσία
Σε μια τυπική οικιακή σύνδεση IPv4, ο δρομολογητής μεταφράζει την εξερχόμενη κίνηση από ιδιωτικές διευθύνσεις σε μια δημόσια διεύθυνση και καταγράφει τις θύρες που χρειάζονται ώστε κάθε απάντηση να επιστρέψει στη σωστή συσκευή. Συνήθως πρόκειται για NAPT, που συχνά αποκαλείται NAT. Ο ιστότοπος βλέπει αυτή τη μεταφρασμένη διεύθυνση προέλευσης. Ο οδηγός μας για το NAT ακολουθεί μια σύνδεση σε όλη αυτή τη διαδικασία.
Ο πάροχός σας μπορεί να μεταφράσει ξανά την κίνηση με carrier-grade NAT, ώστε πολλοί πελάτες να μοιράζονται τη δημόσια διεύθυνση που βλέπουν οι ιστότοποι. Το εύρος 100.64.0.0/10 είναι κοινόχρηστος χώρος διευθύνσεων για αυτόν τον σκοπό· είναι ξεχωριστός από τα τρία εύρη της RFC 1918. Επομένως, η διεύθυνση WAN ενός δρομολογητή δεν είναι κατ’ ανάγκη δημόσια διεύθυνση.
Δημόσιο δεν σημαίνει ανοιχτό· ιδιωτικό δεν σημαίνει ασφαλές
Μια δημόσια διεύθυνση μπορεί να συμμετέχει στην παγκόσμια δρομολόγηση. Η πραγματική πρόσβαση εξακολουθεί να εξαρτάται από μια ανακοινωμένη διαδρομή, μια ενεργή υπηρεσία και τους κανόνες του τείχους προστασίας του δικτύου. Οι δημόσιες διευθύνσεις συντονίζονται μέσω παρόχων και μητρώων, αλλά δεν εκχωρούνται όλες απευθείας από έναν ISP.
Μια ιδιωτική διεύθυνση δεν είναι κρυπτογράφηση ούτε πολιτική ασφαλείας. Ένας παραβιασμένος φορητός υπολογιστής, μια εκτεθειμένη εφαρμογή ή ένα υπερβολικά επιτρεπτικό VPN μπορεί και πάλι να φτάσει σε εσωτερικά συστήματα. Το NAT μπορεί να επηρεάζει το αν θα λειτουργήσει μια αυτόκλητη σύνδεση, όμως η πολιτική του firewall και η αυθεντικοποίηση αποφασίζουν ποιος πρέπει να έχει πρόσβαση.
Ούτε κάθε διεύθυνση έξω από τα ιδιωτικά εύρη είναι δημόσια. Ορισμένα εύρη έχουν άλλες ειδικές χρήσεις. Για παράδειγμα, η 203.0.113.25 ανήκει σε εύρος τεκμηρίωσης: είναι χρήσιμη σε παραδείγματα, όχι διεύθυνση πραγματικού διακομιστή που είναι προσβάσιμος δημόσια.
Τι σημαίνει αυτό για το δίκτυό σας
Για τη συνηθισμένη περιήγηση στο web, οι ιδιωτικές διευθύνσεις με μετάφραση λειτουργούν συχνά καλά. Για τη φιλοξενία μιας υπηρεσίας ή τη σύνδεση δύο δικτύων, ρωτήστε πού ισχύει η διεύθυνση, πού γίνεται η μετάφραση και ποιες συνδέσεις επιτρέπονται. Αυτές οι ερωτήσεις είναι πιο χρήσιμες από το να ρωτάτε απλώς αν μια IP είναι δημόσια ή ιδιωτική.
Αυτά είναι παραδείγματα IPv4· το IPv6 έχει τα δικά του πεδία διευθύνσεων. Το ευρύτερο ερώτημα για το ποιος ελέγχει την πρόσβαση στους αριθμητικούς πόρους εξετάζεται στη Σημείωση 29 του Lu Heng, η οποία υποστηρίζει την αυτονομία των παρόχων και τη μεταβιβασιμότητα των περιουσιακών στοιχείων IPv4.
Η συνέχεια είναι εξίσου σημαντική όταν ένα μπλοκ μισθώνεται αντί να διατηρείται οριστικά: το Πώς να αξιολογήσετε μια μίσθωση IP πριν την υπογραφή το μετατρέπει σε τρεις επιταγές που πρέπει να τεθούν εγγράφως.