Τι είναι μια δημόσια διεύθυνση IP; Εισαγωγή στη δρομολόγηση και τη συνέχεια λειτουργίας

Μια δημόσια IP αποτελεί μέρος μιας διαδρομής προς το ευρύτερο Διαδίκτυο, όχι μια ετικέτα που εκθέτει κάθε συσκευή.

Μια δημόσια διεύθυνση IP είναι μια διεύθυνση που προορίζεται για δρομολόγηση στο δημόσιο Διαδίκτυο. Αυτό ακούγεται απλό, μέχρι να αναρωτηθεί κανείς τι προσδιορίζει, ποιος τη χρησιμοποιεί και τι συμβαίνει όταν αλλάζει το δίκτυο που εξυπηρετεί την υπηρεσία.

Αν διαβάζετε για πρώτη φορά για το θέμα, κρατήστε μία πρόταση: μια δημόσια IP είναι μια διεύθυνση μέσα σε ένα δίκτυο. Δεν είναι η ταυτότητα ενός ανθρώπου ούτε αποδεικνύει σε ποιον ανήκει μια επιχείρηση.

«Δημόσια» δεν σημαίνει ότι κάθε συσκευή είναι εκτεθειμένη

Σε σπίτια και γραφεία χρησιμοποιούνται συχνά δημόσιες και ιδιωτικές διευθύνσεις IP μαζί. Στα δίκτυα IPv4, οι φορητοί υπολογιστές, τα τηλέφωνα και οι εκτυπωτές χρησιμοποιούν συχνά ιδιωτικές διευθύνσεις μέσα στο τοπικό δίκτυο. Η μετάφραση διευθύνσεων δικτύου (NAT), την οποία εκτελεί ένας τοπικός δρομολογητής ή ένας τηλεπικοινωνιακός πάροχος, μπορεί να επιτρέπει σε πολλές συσκευές να μοιράζονται μία ή περισσότερες δημόσιες διευθύνσεις.

Επομένως, μια δημόσια IP μπορεί να αντιστοιχεί στην παρυφή ενός δικτύου, σε έναν διακομιστή, σε μια κοινόχρηστη σύνδεση ή σε ένα όριο μέσα στο δίκτυο ενός παρόχου. Δεν αντιστοιχεί απαραίτητα σε μία συσκευή, και ο αριθμός από μόνος του δεν μπορεί να ταυτοποιήσει έναν άνθρωπο.

Τι κάνει στην πράξη αυτός ο αριθμός

Τα πακέτα χρειάζονται προορισμούς. Μια δημόσια IP επιτρέπει σε άλλα δίκτυα να κατευθύνουν την κίνηση που επικοινωνεί με το Διαδίκτυο προς την παρυφή ενός δικτύου ή το σημείο εισόδου μιας υπηρεσίας. Το Σύστημα Ονομάτων Τομέα (DNS) μπορεί να μεταφράζει ένα ευκολομνημόνευτο όνομα σε διεύθυνση, αλλά το DNS, η δρομολόγηση και η εφαρμογή είναι διαφορετικά μέρη της διαδρομής.

Μια διεύθυνση βοηθά τα δίκτυα να προωθούν την κίνηση. Δεν δηλώνει αυτομάτως ποιος λειτουργεί την υπηρεσία, πού βρίσκεται ένας διακομιστής, ποιος τον επισκέπτεται ή ποια ακριβώς διαδρομή θα ακολουθήσει μια σύνδεση. Είναι ένα στοιχείο συντονισμού, όχι μια πλήρης ταυτότητα.

Το IPv4 και το IPv6 είναι δύο χώροι διευθύνσεων

Το IPv4 χρησιμοποιεί διευθύνσεις 32 bit, γραμμένες σε δεκαδική μορφή με τελείες, όπως 192.0.2.1. Το IPv6 χρησιμοποιεί διευθύνσεις 128 bit, γραμμένες σε μορφές όπως 2001:db8::1, με πολύ μεγαλύτερο χώρο διευθύνσεων.

Ο μεγαλύτερος χώρος διευθύνσεων του IPv6 δεν συνδέει ένα δίκτυο από μόνος του. Οι πάροχοι πρέπει να υλοποιήσουν την υποστήριξη, οι δρομολογητές χρειάζονται σωστή ρύθμιση και πρέπει να υπάρχει λειτουργική διαδρομή μεταξύ υπηρεσιών και χρηστών. Το IPv4 και το IPv6 είναι διαφορετικά περιβάλλοντα πρωτοκόλλου· ο αριθμός των διαθέσιμων διευθύνσεων δεν δείχνει αν έχει ολοκληρωθεί μια μετάβαση.

Οι όροι στατική και δυναμική περιγράφουν πώς αλλάζει μια διεύθυνση

Μια δυναμική δημόσια IP μπορεί να αλλάξει μετά από επανασύνδεση, προσαρμογή του δικτύου ή κάποιο συμβάν σχετικό με τη μίσθωση της διεύθυνσης. Μια στατική IP εκχωρείται ώστε να παραμένει σταθερή και μπορεί να είναι χρήσιμη για μια υπηρεσία που χρειάζεται προβλέψιμο σημείο εισόδου. Και τα δύο μοντέλα μπορεί να είναι κατάλληλα.

Η ύπαρξη δημόσιας IP επίσης δεν εγγυάται ότι μια υπηρεσία είναι προσβάσιμη. Τα τείχη προστασίας, οι θύρες, το DNS, οι αναγγελίες διαδρομών, οι πολιτικές του παρόχου και η ίδια η εφαρμογή επηρεάζουν όλα τη συνδεσιμότητα. Η αντιμετώπιση προβλημάτων γίνεται αποτελεσματικότερη όταν αυτά τα επίπεδα ελέγχονται χωριστά.

Οι δημόσιες και οι ιδιωτικές διευθύνσεις IP έχουν διαφορετικούς ρόλους

Μια ιδιωτική IP χρησιμοποιείται μέσα σε ένα τοπικό ή εσωτερικό δίκτυο. Η ίδια ιδιωτική διεύθυνση μπορεί να εμφανίζεται σε πολλά χωριστά δίκτυα χωρίς σύγκρουση. Μια δημόσια IP πρέπει να παραμένει διακριτή στο ευρύτερο σύστημα συντονισμού του Διαδικτύου, ώστε τα άλλα δίκτυα να μπορούν να αποφασίζουν πώς θα χειριστούν την αντίστοιχη κίνηση.

Για μια συνοπτική σύγκριση, δείτε αυτόν τον οδηγό για τις δημόσιες και ιδιωτικές διευθύνσεις IP. Κανένας από τους δύο τύπους διεύθυνσης δεν απαντά, από μόνος του, σε ποιον ανήκει η επιχείρηση που τον χρησιμοποιεί ή ποιος θα πρέπει να έχει την εξουσία να αποφασίζει για αυτήν.

Από τη διεύθυνση στην ταυτότητα του δικτύου

Όταν μια επιχείρηση ενσωματώνει μια διεύθυνση σε λίστες επιτρεπόμενων διευθύνσεων πελατών, τείχη προστασίας συνεργατών, κανόνες παρακολούθησης, αρχεία καταγραφής και ρυθμίσεις δρομολόγησης, η διεύθυνση παύει να είναι απλώς ένας προσωρινός αριθμός. Αρχίζει να φέρει μια ταυτότητα δικτύου και ένα σύνολο εξωτερικών σχέσεων.

Σε αυτό το σημείο, διαχωρίστε τέσσερα πράγματα: τον ίδιο τον πόρο, την εγγραφή που τον περιγράφει, το δίκτυο που πράγματι λειτουργεί και την εξουσιοδότηση που βοηθά τα άλλα δίκτυα να επικυρώνουν μια διαδρομή. Μια εγγραφή μητρώου δεν μεταφέρει την κίνηση. Μια εξουσιοδότηση διαδρομής δεν αποδεικνύει την πλήρη ταυτότητα μιας επιχείρησης ή ενός ανθρώπου.

Εδώ οι Σημειώσεις του Lu Heng προχωρούν το αρχικό ερώτημα ένα βήμα παραπέρα. Αν τα δίκτυα χρειάζονται μια κοινή εγγραφή την οποία μπορούν να επαληθεύσουν άλλοι, αποκτά για αυτόν τον λόγο ο φορέας που τη συντηρεί την εξουσία να ελέγχει τα δίκτυα και τους συμμετέχοντες γύρω της; Η Σημείωση 66 διαχωρίζει την ολοκλήρωση μιας συναλλαγής από τη διατήρηση της συνέχειας. Η Σημείωση 67 εξετάζει το όριο ανάμεσα στον διαχειριστή μιας εγγραφής και στο δίκτυο που λειτουργεί. Η Σημείωση 72 διαχωρίζει τη διατήρηση της μοναδικότητας από τη διεκδίκηση ελέγχου. Αυτή η εισαγωγή δεν αντικαθιστά εκείνα τα επιχειρήματα· δίνει στον αναγνώστη τα στοιχεία που χρειάζεται για να τα παρακολουθήσει.

Όταν η διεύθυνση γίνεται ζήτημα συνέχειας λειτουργίας

Αν αλλάξει η διεύθυνση μιας υπηρεσίας σε παραγωγική λειτουργία, μια επιχείρηση μπορεί να χρειαστεί να ενημερώσει ταυτόχρονα το DNS, τις διαδρομές, τις πολιτικές πιστοποιητικών, τις λίστες επιτρεπόμενων διευθύνσεων των πελατών, τις ρυθμίσεις των συνεργατών και την παρακολούθηση ασφάλειας. Μια τεχνική ομάδα μπορεί να αλλάξει τους διακομιστές της, αλλά οι εξωτερικές σχέσεις δεν μεταφέρονται αυτόματα.

Το χρήσιμο ερώτημα, επομένως, δεν είναι μόνο «αποκτήσαμε μια διεύθυνση;». Είναι επίσης: ποιος συντηρεί τη σχετική εγγραφή, ποιος μπορεί να αλλάξει την εξουσιοδότηση διαδρομής και ποιος θα συντονίσει τη σύνδεση του πελάτη αν αλλάξει ο πάροχος, η υπηρεσία μητρώου ή ο προμηθευτής; Αυτά τα ερωτήματα συνδέουν μια απλή διεύθυνση με τη λειτουργία του δικτύου και την επιχειρησιακή συνέχεια.

Μια πρώτη λίστα ελέγχου για όσους γνωρίζουν τώρα το θέμα

• Επιβεβαιώστε αν η δημόσια IP έχει εκχωρηθεί απευθείας σε μια συσκευή, στην παρυφή ενός δικτύου ή σε μια κοινόχρηστη υπηρεσία παρόχου.
• Σχεδιάστε χωριστά τα επίπεδα διευθυνσιοδότησης, DNS, δρομολόγησης, NAT και εφαρμογής.
• Καταγράψτε ποιοι πελάτες, συνεργάτες και συστήματα ασφάλειας εξαρτώνται από τη διεύθυνση.
• Προσδιορίστε ποιος μπορεί να αλλάξει την εγγραφή, να αλλάξει τη διαδρομή και να συντονίσει ενημερώσεις εκτός της επιχείρησης.
• Διατηρήστε μια επαληθεύσιμη διαδρομή αντικατάστασης για την περίπτωση που ένας πάροχος ή μια υπηρεσία μητρώου καταστεί μη διαθέσιμη.

Γιατί πρόκειται για κάτι περισσότερο από έναν εισαγωγικό ορισμό

Η κατανόηση των δημόσιων διευθύνσεων IP αποτρέπει την αναγωγή ενός αριθμού σε πλήρη ταυτότητα και τη σύγχυση μιας απαραίτητης λειτουργίας συντονισμού με αναντικατάστατη εξουσία. Τα δίκτυα χρειάζονται διευθύνσεις, εγγραφές και δρομολόγηση που λειτουργούν μαζί. Το βαθύτερο ερώτημα είναι αν αυτές οι λειτουργίες μπορούν να παραμένουν ακριβείς και επαληθεύσιμες, επιτρέποντας παράλληλα στους συμμετέχοντες να αλλάζουν συντονιστή όταν χρειάζεται, χωρίς να χάνουν την ταυτότητα δικτύου που ήδη χρησιμοποιούν οι υπηρεσίες τους.