Ip адресу: Информация об IP адресе или домене

Что такое IP-адреса в интернете — Журнал «Код»

В первой части мы говорили, как физически устроен интернет: это компьютеры, которые объединены в сеть с помощью радиоволн, проводов и маршрутизаторов. Маршрутизаторы стоят у вас в квартире, в подъезде, на крыше дома; есть районный маршрутизатор и множество магистральных, которые гоняют данные туда-сюда.

Ваш компьютер делает запрос, маршрутизаторы его доставляют к другим компьютерам (серверам). Сервер готовит ответ и отправляет обратно. Вам кажется, что вы ходите по интернету, но на самом деле нужные страницы приходят к вам.

В этой части: как данные в интернете находят своих адресатов, кто главный по адресам и как обойти блокировку вашего провайдера.

IP-адреса

Если очень упрощённо, то у каждого компьютера в интернете есть уникальный адрес, его называют IP-адрес, или просто «айпи». В классическом виде IP-адрес — это четыре числа через точку. Например, у yandex.ru IP-адрес 77.88.55.88 (у Яндекса красивый номер!).

Числа и точки — это то же самое, что части обычного почтового адреса. Только в почтовом адресе у нас страна, город, улица и дом, а в интернете это просто узлы связи и магистральные роутеры.

В теории, если вы знаете IP-адрес компьютера и можете сформулировать ему запрос, вы можете «позвонить» на любой компьютер, подключённый к интернету. Например, если вы запустили на своём домашнем компьютере файловый сервер и знаете IP-адрес домашнего компьютера, вы можете зайти на свой сервер из отпуска и залить на него отпускные фотографии, находясь в другой стране. Между вами и вашим домашним железом могут быть тысячи километров, но с помощью IP-адреса вы сможете получить доступ.

Это если в теории и очень упрощённо. В жизни есть несколько нюансов.

Классические IP-адреса имеют ограниченную ёмкость: в такую структуру помещается 4,2 млрд адресов. Очевидно, что на всех людей на планете не хватит. А ведь IP-адреса нужны не только миллиардам компьютеров и смартфонов, но и другим устройствам: серверам, роутерам, шлюзам и даже умному чайнику.

Понимая это, инженеры придумали новую версию IP-адресов, где доступных адресов на много порядков больше. Сейчас все постепенно переходят на эту новую технологию — она называется IPv6.

Ещё нюанс: когда вы выходите в интернет, иногда у вас может не быть персонального IP-адреса. Ваши запросы будут уходить с какого-то адреса, но он будет принадлежать не только вам, но и множеству других абонентов. Между вами и интернетом будет узел, который от вашего имени принимает и отправляет запросы. Такой узел называют NAT — Network Address Translator. Из интернета виден один NAT, из которого прут миллионы запросов. Что находится за этим NAT — интернет не знает.

Если вы из отпуска сделаете запрос по IP-адресу вашего NAT, он может развести руками: «Я не знаю, куда дальше отправлять твой запрос, у меня тут миллион абонентов. Пшёл вон!»

Некоторые провайдеры домашнего интернета выделяют абонентам индивидуальные IP-адреса (без NAT), но даже тогда вам нужно будет настроить свой домашний роутер, чтобы запрос «загрузи фоточки» он отправлял именно на ваш файловый сервер, а не на умный чайник.

Можно ли вычислить по IP

В интернете есть присказка, что обидчика можно «вычислить по IP», и якобы эта процедура позволит узнать домашний адрес человека — и, соответственно, приехать его наказывать. Это сказки.

Максимум, что можно узнать по одному лишь IP, — из какого вы города и какой у вас провайдер. Если вы выходите в интернет с работы или из института — при определённых условиях можно вычислить и их, но не более того.

Полиция имеет полномочия и инструменты, чтобы узнать ваш адрес через интернет-провайдера: они делают запрос с вашим IP, а провайдер смотрит по своей базе данных, кому и когда этот IP был выдан. По закону они обязаны выдать эти сведения полиции, и вот она уже может приехать.

Хакеры могут при должной мотивации провести операцию по вычислению человека: потребуется взлом провайдера, взлом роутера, ручное пеленгование беспроводного сигнала и многое другое. Зацепки есть, но слишком много чего может пойти не так.

То ли дело Google и Apple. Если вы, например, потеряли смартфон, но не потеряли доступ к своему аккаунту Google или iCloud, вы можете узнать положение устройства с точностью до нескольких метров. Но делается это не по IP, а с помощью сотовых вышек и GPS-датчика, который встроен в ваш телефон. К IP-адресу это не имеет отношения. О приватности в Google, Apple и Facebook мы уже писали.

Понятные человеку адреса

Никто не ходит к Яндексу по адресу 77.88.55.88 — мы вводим в браузере yandex.ru. Чтобы это было возможно, инженеры интернета придумали DNS — Domain Name Service.

Если очень упрощённо, DNS — это здоровенная таблица, в которой написано: «Если надо отправить запрос на yandex.ru, тебе нужен адрес 77.88.55.88» — и так миллиард раз для каждого имени сайта в интернете.

DNS — это сервис. Ваш компьютер спрашивает «Слыш, а какой адрес у сайта thecode.media?», а тот ему: «Слыш сам, адрес thecode.media — 136.243.31.199». Сервис устроен довольно сложно. Нам достаточно знать вот это:

  • yandex. ru, thecode.media и все подобные «человеческие» адреса — это доменные имена;
  • доменное имя можно арендовать и привязать к какому угодно IP-адресу; вы платите как бы за услугу внесения определённого имени в базу данных DNS;
  • если накрывается ваш местный провайдер услуг DNS и вы не пользуетесь никаким другим, у вас не будут работать запросы на адреса вроде yandex.ru; на IP — будут;
  • правда, большинство сайтов настроены так, что по чистому IP они не откроются — потому что на одном IP могут жить сотни сайтов; поэтому без доменных имён всё-таки веб не работает.

Объясни мне: что такое домен и как его получить

У вас на компьютере тоже есть лайт-версия DNS: это файл hosts. Это ваша персональная таблица с доменами, и компьютер в первую очередь смотрит в неё. Очень полезная штука, залезайте под кат:

Допустим, через неделю сдавать диплом, и вы решили подойти к вопросу радикально: заблокировать соцсети. Легко!

Задача: научить компьютер, что запросы на домены соцсетей нужно «разворачивать» на себя, то есть не пускать их за пределы компьютера. Техническим языком — нужно привязать домены типа facebook.com и vk.com на IP-адрес 127.0.0.1 — это «нулевой километр», адрес вашего собственного компьютера с точки зрения самого компьютера.

Мы знаем, что локальная привязка этих адресов происходит в файле hosts. В зависимости от операционной системы, он будет лежать в разных местах:

Если у вас Мак

  1. Зайдите в поиск (лупа справа наверху) и наберите «Терминал». Запустите его.
  2. В терминале напишите sudo nano /etc/hosts и нажмите enter. Sudo — это приставка, которая говорит «выполни команду от имени администратора компьютера», в переводе — substitute user and do. Nano — это текстовый редактор внутри терминала.
  3. У вас попросят ввести пароль администратора, потому что мы исполняем команду от имени super user. Вводите пароль и нажимайте enter. Буквы пароля не будут видны, нужно ориентироваться по ощущениям.
  4. Открывается странного вида текстовый редактор. Курсором становитесь после всего, что там написано, и вписываете: 127. 0.0.1 (табуляция) vk.com. Чтобы сохранить файл, нажимаете Ctrl+O и Enter. Чтобы выйти, жмите Ctrl+X. Именно Ctrl, а не Cmd, потому что… потому что это терминал, тут своя атмосфера.

Если у вас Windows

  1. Найдите приложение «Блокнот», правой кнопкой по нему и скажите «Запустить как администратор». Это эквивалент терминальной команды sudo на Маке.
  2. Нажимаете «Файл — открыть» и идите в c:\Windows\System32\Drivers\etc\hosts
  3. После всего пишете 127.0.0.1 (табуляция) vk.com
  4. Можно добавить другие строки так же: 127.0.0.1 и нужный домен через табуляцию.
  5. Сохраняете, закрываете.

Попробуйте теперь зайти на vk.com — браузер выплюнет ошибку. Он попытался сделать запрос главной страницы vk.com по адресу 127.0.0.1, как было сказано в файле hosts. Но так как 127.0.0.1 — это сам компьютер, а он не умеет выводить главную страницу vk.com, он растерялся и не смог.

Когда сдадите диплом, можно будет снова открыть файл hosts и удалить ненужные строки — доступ к vk. com восстановится.

Как устроены блокировки сейчас

Итак, у нас есть IP-адреса, по которым можно дозвониться до разных компьютеров в интернете. У нас есть DNS, чтобы не запоминать IP-адреса, а вводить обычные человеческие слова.

Как теперь всё это заблокировать? Очень легко!

Самый простой способ что-нибудь заблокировать — это запрограммировать любой маршрутизатор на вашем пути, чтобы он не работал, как вам нужно. Например, если провайдер знает, что у вас не оплачен счёт, он программирует свой роутер, чтобы на все ваши запросы вы получали ответ «Заплати». Но можно открыть доступ к странице оплаты.

Чтобы обойти эту блокировку, достаточно сделать запрос через другие узлы, как бы в обход провайдера. Раздайте интернет с телефона, и ваш запрос пойдёт через другую цепочку роутеров, которые не настроены заворачивать ваши запросы.

На работе ваш системный администратор может так настроить местный роутер, чтобы вы не смогли зайти на сайт vk.com — он прописывает инструкцию в настройке роутера, и роутер разворачивает ваш запрос.

Обход такой же: подключитесь к другому вайфаю или раздайте собственный с телефона, и ваш запрос пойдёт в обход блокировки.

Роскомнадзор обязал все интернет-провайдеры России блокировать доступ к сайтам из специального реестра. В реестр попадают сайты, по которым российские суды вынесли решения о блокировке или которые туда внёс сам Роскомнадзор. Провайдеры берут этот реестр, выгружают запрещённые адреса в свои конфигурационные файлы и при поступлении запроса на запрещённый сайт его разворачивают.

Как обходить такие блокировки, мы вам не можем рассказать по закону. Но зато в другой статье мы вам расскажем о технологии VPN и как она помогает в защите каналов связи.

Безопасность. Привязка IP-адреса / База знаний FL.ru / FL.ru

  1. База знаний FL.ru
  2. Начало работы
  3. Защита аккаунта

  4. Статьи

    IP-адрес (сокр. Internet Protocol Address) — это уникальный адрес вашего компьютера в сети, к которому обращаются другие компьютеры, когда вы работаете в интернете.

    Статический IP-адрес      — постоянный адрес, никогда не меняется.

    Динамический IP-адрес     — временный адрес. Компьютер получает его на одну сессию, когда вы подключаетесь к интернету. После вашего выхода из сети (или переподключения) этот IP-адрес получит другой компьютер, тоже на одну сессию. 

    Файлы cookies     — запоминают и подгружают в браузер часть информации, когда вы открываете сайт, на котором уже были. Например, автоматическое заполнение полей с логином и паролем — это работа cookies.

    К IP-адресу можно привязать аккаунт и авторизацию. 
    Привязка аккаунта к IP-адресу (только статический IP)Привязка авторизации к IP-адресу
    Вход возможен только с указанного IP.
    Все попытки войти в аккаунт с другого IP блокируются.

    Обратите внимание: этот способ защиты подходит только для статических IP. Обязательно узнайте у своего провайдера тип IP-адреса прежде чем устанавливать настройки безопасности.

    		Вы будете авторизованы на сайте до тех пор, пока не изменится ваш IP-адрес (выход из сети или переподключение).

    Когда вы входите в аккаунт, проверяются cookies и IP-адрес. Привязка авторизации к IP не позволит войти в аккаунт взломщикам, получившим ваши файлы cookies.

    Обратите внимание:     если у вас динамический IP и периодически приходится повторно вводить логин и пароль, хотя вы не выходили из аккаунта —  это ваш компьютер автоматически переподключается к сети со сменой IP (короткий разрыв связи с интернетом).

    Чтобы не вводить логин и пароль каждый раз — опцию можно отключить, сняв галочку с пункта Привязывать авторизацию на сайте к IP-адресу. 

    Инструкция

    1. Авторизуйтесь на сайте и перейдите в меню Настройки (выпадающий список, в правом верхнем углу рядом с юзерпиком).
    2. Перейдите в раздел Безопасность.  
    3. Введите свой IP-адрес, чтобы привязать аккаунт.
    4.  Поставьте или снимите галочку Привязка включена, чтобы привязать/отвязать авторизацию.
    5. Введите пароль и нажмите  Сохранить изменения. 

    Двухэтапная аутентификация через соцсети

    Привязка мобильного телефона к аккаунту

    Предыдущая статья: Аккаунт команды

    Следующая статья: Двухэтапная аутентификация через соцсети

    Сервис поддержки клиентов работает на платформе UserEcho

    Что они могут рассказать о вас

    Гэри Николс через вооруженные силы США

    Номенклатура сети обширна. Но даже несмотря на то, что слова стали обычным явлением, люди часто не знают, что они на самом деле означают.

    Но должны.

    IP-адрес, например, является повсеместной частью онлайн-опыта, но немногие знают, что это такое. И, что еще страшнее, многие не знают, какую информацию могут раскрывать IP-адреса.

    Что такое IP-адрес?

    По своей сути IP-адрес является уникальным онлайн-идентификатором. Каждый компьютер имеет свой собственный IP-адрес, и именно через эту систему именования компьютеры могут соединяться друг с другом и обмениваться данными.

    Стандартный IP-адрес (использующий так называемый протокол IPv4) содержит четыре отдельных числа, разделенных десятичным знаком.

    Хотя каждому компьютеру присваивается собственный IP-адрес, внешний мир редко имеет к нему доступ. Вместо этого маршрутизаторы подключаются к отдельным компьютерам, а затем маршрутизаторы подключаются к остальной части Интернета, используя свой индивидуальный IP-адрес. Думайте о маршрутизаторах как о мосте между сетью внутри вашего дома (или бизнеса, библиотеки, кафе и т. д.) и сетью внешнего мира (то есть Интернетом).

    Когда вы отправляете электронное письмо или посещаете веб-сайт, общий IP-адрес принадлежит вашему локальному маршрутизатору, предоставленному вашим интернет-провайдером (ISP), а не индивидуальному адресу, назначенному вашему компьютеру. Тем не менее, знает ли кто-нибудь адрес вашего компьютера или вашей сети, эти цифры могут немного рассказать о том, кто вы и какие сайты посещаете.

    Какая личная информация передается с IP-адреса?

    Наиболее личным видом информации, которая может быть передана в самом IP-адресе, является геолокация. Но хорошая новость заключается в том, что, поскольку вы подключены к сети, и IP-адрес этой сети используется совместно, ваше точное местоположение не передается.

    Например, вы можете отправить электронное письмо из своего дома, и кто-то может узнать город, из которого оно было отправлено, но маловероятно, что он сможет получить доступ к какой-либо другой детализированной информации о вас.

    Вместо этого они, вероятно, увидят информацию о вашем интернет-провайдере. Хотя это может предоставить данные геолокации об общей области вашего маршрутизатора, оно не даст адрес улицы.

    Но есть одна загвоздка…

    Сам по себе IP-адрес не может рассказать о вас больше, чем общее местоположение, где вы можете находиться в определенное время.

    Проблема в том, что в некоторых случаях наблюдатели могут наблюдать за онлайн-активностью, связанной с определенным IP-адресом. Затем они могут собрать воедино много информации о людях или даже об одном человеке, который выходит в Интернет с этого адреса.

    Управление уполномоченного по вопросам конфиденциальности Канады (OPC) решило выяснить, какую информацию оно может получить, используя IP-адрес своей собственной сети. Оттуда исследователи использовали поисковую систему, чтобы найти информацию о людях, которые использовали Интернет через эту сеть.

    Вот некоторые из сайтов и служб, которые посещали люди, использующие IP-адрес OPC:

    • Юридические консультации, связанные со страховым законодательством и судебными разбирательствами о травмах
    • Определенная религиозная группа
    • Фитнес
    • Онлайн-обмен фотографиями
    • История изменений статьи в Википедии

    OPC также провел второй эксперимент, в ходе которого искал IP-адрес человека, редактировавшего запись в Википедии (эти IP-адреса общедоступны), а затем вводил этот IP-адрес в поисковую систему. Он вернул все виды информации, например, все другие записи, отредактированные этим человеком, и тот факт, что человек посетил онлайн-доску объявлений, связанную с сексуальными предпочтениями.

    В отчете поясняется, что, используя эту тактику, было нетрудно «взглянуть на портрет, который власти могли бы нарисовать без предварительного разрешения суда».

    Другими словами, работодатель может многое узнать о людях, которые пользуются Интернетом на работе. Или, теоретически, ваш интернет-провайдер может многое выяснить о действиях своих абонентов. Или сеть онлайн-рекламы может со временем связать определенный IP-адрес с большой активностью в Интернете и использовать это для таргетированной рекламы.

    Каков наихудший сценарий?

    С помощью властей можно узнать больше, чем просто слухи. Например, OPC приводит случай в США, когда власти, зная только IP-адрес, связались с интернет-провайдером и смогли установить личность человека, рассылающего беспокоящие электронные письма.

    Они сделали это, получив точные места, куда электронные письма были отправлены от интернет-провайдера. Многие из этих мест были отелями, и ФБР удалось найти одно общее название во всех списках постояльцев отелей. Затем ФБР получило ордер на расследование электронной почты этого человека.

    Для этого требуется определенный набор ноу-хау. Хотя узнать IP-адрес относительно легко (вы можете найти свой собственный, зайдя на такие веб-сайты, как IP Chicken), поиск реальной полезной информации требует некоторой ловкости.

    Но если у вас есть эта ловкость и немного воображения, вы можете обнаружить некоторые жуткие детали.

    404: Страница не найдена

    Страница, которую вы пытались открыть по этому адресу, похоже, не существует. Обычно это результат плохой или устаревшей ссылки. Мы приносим свои извинения за доставленные неудобства.

    Что я могу сделать сейчас?

    Если вы впервые посещаете TechTarget, добро пожаловать! Извините за обстоятельства, при которых мы встречаемся. Вот куда вы можете пойти отсюда:

    Поиск

    • Пожалуйста, свяжитесь с нами, чтобы сообщить, что эта страница отсутствует, или используйте поле выше, чтобы продолжить поиск
    • Наша страница «О нас» содержит дополнительную информацию о сайте, на котором вы находитесь, WhatIs.com.
    • Посетите нашу домашнюю страницу и просмотрите наши технические темы

    Просмотр по категории

    ПоискСеть


    • CIDR (бесклассовая междоменная маршрутизация или суперсеть)

      CIDR (бесклассовая междоменная маршрутизация или суперсеть) — это метод назначения IP-адресов, повышающий эффективность …


    • пропускная способность

      Пропускная способность — это мера того, сколько единиц информации система может обработать за заданный промежуток времени.


    • формирование трафика

      Формирование трафика, также известное как формирование пакетов, представляет собой метод управления перегрузкой, который регулирует передачу данных по сети путем задержки. ..

    ПоискБезопасность


    • Общий свод знаний (CBK)

      В области безопасности Общий свод знаний (CBK) представляет собой всеобъемлющую структуру всех соответствующих тем, которые необходимы специалисту по безопасности…


    • опустошение буфера

      Опустошение буфера, также известное как опустошение буфера или перезапись буфера, возникает, когда буфер — временное удерживающее пространство …


    • единый вход (SSO)

      Единый вход (SSO) — это служба аутентификации сеанса и пользователя, которая позволяет пользователю использовать один набор учетных данных для входа — для …

    ПоискCIO


    • ориентир

      Контрольный показатель — это стандарт или точка отсчета, которые люди могут использовать для измерения чего-либо еще.


    • пространственные вычисления

      Пространственные вычисления широко характеризуют процессы и инструменты, используемые для захвата, обработки и взаимодействия с трехмерными данными.


    • организационные цели

      Организационные цели — это стратегические задачи, которые руководство компании устанавливает для описания ожидаемых результатов и руководства …

    SearchHRSoftware


    • Поиск талантов

      Привлечение талантов — это стратегический процесс, который работодатели используют для анализа своих долгосрочных потребностей в талантах в контексте бизнеса …


    • удержание сотрудников

      Удержание сотрудников — организационная цель сохранения продуктивных и талантливых работников и снижения текучести кадров за счет стимулирования …


    • гибридная рабочая модель

      Гибридная модель работы — это структура рабочей силы, включающая сотрудников, работающих удаленно, и тех, кто работает на месте, в офисе компании…

    SearchCustomerExperience


    • стоимость взаимодействия (CPE)

      Цена за взаимодействие (CPE) — это модель ценообразования рекламы, при которой команды цифрового маркетинга и рекламодатели платят за рекламу только тогда, когда .