Какой ip адрес: Информация об IP адресе или домене

Содержание

адреса | База знаний Selectel

Благодаря указанию публичного адреса на хосте, он становится доступен из любой точки интернета.
Все подсети делятся на публичные и приватные относительно видимости IP-адреса сервера из интернета.

Подсети выделенных серверов делятся на Публичные (используют публичные IP-адреса) и Приватные.
Публичные подсети бывают Общие и Выделенные.

Сервер автоматически включается в общий VLAN для публичной сети, и ему выделяется один IPv4 публичный адрес из общей подсети. В общей подсети находятся также серверы других клиентов, а серверы в одном аккаунте могут попасть в разные общие подсети. Для безопасности в общей подсети используется защита от подмены IP-адресов.

Публичные Общие (1)Публичные Выделенные (2)Приватные (3)
Имеют фиксированный префикс /24 (маска 255. 255.255.0) и используются в рамках одной VLAN (сеть) для нескольких клиентов *Имеют любой префикс (маску) и могут быть назначены любому VLAN (сеть) клиентаПользователь имеет возможность создать сеть, серверы в которой будут иметь частные IP-адреса из стандартных диапазонов** и не будут напрямую доступны из интернета
Изменение или добавление дополнительного адреса на сервере, находящемся в публичной общей сети, невозможноДля перехода на использование публичных выделенных сетей закажите подсетьДля изолирования сервера произвольной конфигурации от сети интернет создайте тикет с запросом на отключение порта ***

* Внутри публичной общей сети серверы разных клиентов могут не иметь общей L2-связности (могут быть использованы private VLAN или port isolation).

** Доступные стандартные диапазоны:

  • 10. 0.0.0 — 10.255.255.255 (маска подсети: 255.0.0.0 или /8)
  • 100.64.0.0 — 100.127.255.255 (маска подсети 255.192.0.0 или /10) — Данная подсеть рекомендована согласно RFC 6598 для использования в качестве адресов для CGN (Carrier-Grade NAT).
  • 172.16.0.0 — 172.31.255.255 (маска подсети: 255.240.0.0 или /12)
  • 192.168.0.0 — 192.168.255.255 (маска подсети: 255.255.0.0 или /16)

*** При отправке запроса на отключение важно помнить, что без подключения к интернету пропадет функциональность автоустановки ОС.

IP-адреса закреплены за одним пулом. Использовать одни и те же адреса в разных пулах невозможно.

При заказе сервера по умолчанию бесплатно присваивается публичный IP-адрес из сети, в которой находятся также серверы других клиентов. Разные серверы одного клиента могут попасть в разные публичные общие сети.

Публичный IP-адрес не позволяет:

  • подключать DDoS-защиту;
  • настраивать статическую или динамическую маршрутизацию;
  • разблокировать закрытые порты;
  • настраивать подключение по протоколу BGP;
  • использовать одновременно общий публичный IP-адрес и адрес из выделенной сети;
  • переназначать адрес другому серверу (в том числе использовать VRRP/CARP/Keepalived/Corosync и т. п. для резервирования сервера).

Если обмен трафиком совершается в пределах одной подсети, то трафик внутри приватной сети не учитывается.

  1. В панели управления перейдите в раздел Серверы и оборудование ⟶ Сеть.
  2. Нажмите Заказать подсеть.
  3. Выберите нужную услугу.
  4. Укажите пул. Переместить подсеть в другой пул нельзя.
  5. Укажите цель использования.
  6. Выберите период оплаты.
  7. Нажмите Оплатить.
  8. Когда услуга будет готова к работе, придет уведомление через тикет-систему.

Учет публичных адресов на сервере

В системе учета вы можете фиксировать какой IP-адрес настроен на вашем сервере.
Назначение IP‑адреса серверу в панели управления не влечет за собой изменений в ОС сервера.
Чтобы изменения вступили в силу, назначьте соответствующий VLAN на интернет-порту и измените IP-адрес в ОС сервера.

Чтобы добавить IP-адрес в систему учета:

  1. В панели управления перейдите в раздел Серверы и оборудование ⟶ Серверы.
  2. Откройте страницу сервера ⟶ вкладка Сеть.
  3. Нажмите кнопку Добавить IP-адрес.
  4. Укажите подсеть.
  5. Выберите один или несколько IP-адресов.
  6. Сохраните внесенные изменения.

При добавлении выделенной подсети нельзя использовать IPv4-адрес, выделяемый по умолчанию при заказе сервера.

Изменить сетевые настройки сервера

При подключении дополнительного IP-адреса в ОС сервера измените сетевые настройки:

  • IP-адрес;
  • маску подсети;
  • шлюз.

Данные параметры можно просмотреть в панели управления в подразделе Сеть на вкладке Подсеть в карточке выделенной подсети.

Примените сетевые настройки. Доступность на сервере пропадет, пока не будет изменена VLAN (сеть) на порту.

Переключить VLAN (сети) порта сервера

  1. В панели управления перейдите в раздел Серверы и оборудование ⟶ Серверы.
  2. Откройте страницу сервера ⟶ вкладка Порты.
  3. Измените в поле Интернет значение Общая на значение выделенной VLAN (сети).
  4. Сохраните внесенные изменения.

Доступ к серверу восстановится с новым IPv4.

Для возврата к бесплатному IP-адресу (из /32 подсети) в карточке сервера:

  1. В панели управленияперейдите в раздел Серверы и оборудование ⟶ Серверы.
  2. Откройте страницу сервера ⟶ вкладка Порты.
  3. Измените в поле Интернет значение выделенной VLAN (сети) на значение Общая.
  4. Сохраните внесенные изменения.

Можно докупить дополнительные IPv4 и IPv6 адреса.

На общей (/32) сети нельзя использовать IPv6.

IP-адреса в Функциях Azure | Microsoft Learn


  • Статья


  • Чтение занимает 4 мин


В этой статье объясняются следующие принципы, связанные с IP-адресами приложений-функций:

  • Поиск IP-адресов, сейчас используемых приложением-функцией.
  • Условия, вызывающие изменение IP-адресов приложения-функции.
  • Ограничение IP-адресов, которым разрешен доступ к приложению-функцию.
  • Получение выделенных IP-адресов для приложения-функции.

IP-адреса связаны с приложениями-функциями, а не с отдельным функциями. Входящие HTTP-запросы не могут использовать входящий IP-адрес для вызова отдельных функций. В них должно использоваться доменное имя по умолчанию (functionappname.azurewebsites.net) или имя личного домена.

Входящий IP-адрес приложения-функции

У каждого приложения-функции имеется отдельный входящий IP-адрес. Вот как можно найти этот IP-адрес.

  • Портал Azure
  • Azure CLI
  • Azure PowerShell
  1. Войдите на портал Azure.
  2. Перейдите к приложению-функции.
  3. В разделе Параметры выберите Свойства. Входящий IP-адрес отобразится в разделе Виртуальный IP-адрес.

IP-адреса для исходящего трафика приложения-функции

У каждого приложения-функции имеется набор доступных исходящих IP-адресов. Любое исходящее подключение из функции, например к внутренней базе данных, использует один из доступных исходящих IP-адресов в качестве IP-адреса источника. Невозможно заранее знать, какой IP-адрес будет использован для подключения. По этой причине внутренней службе необходимо разрешить в брандмауэре все исходящие IP-адреса приложения-функции.

Вот как можно найти исходящие IP-адреса, доступные для приложения-функции.

  • Портал Azure
  • Azure CLI
  • Azure PowerShell
  1. Войдите в обозреватель ресурсов Azure.
  2. Выберите Подписки > {ваша подписка} > Поставщики > Microsoft.Web > Сайты.
  3. На панели «JSON» найдите сайт со свойством id, которое заканчивается именем вашего приложения-функции.
  4. См. разделы outboundIpAddresses и possibleOutboundIpAddresses.

Для приложения-функции в настоящее время доступен набор адресов outboundIpAddresses. Набор possibleOutboundIpAddresses включает в себя IP-адреса, которые будут доступны, только когда приложение-функция будет переведено на другую ценовую категорию.

Примечание

При масштабировании приложения-функции, которое выполняется в плане «Потребление» или плане «Премиум», необходимо назначить новый диапазон исходящих IP-адресов. При использовании любого из таких планов вы не можете полагаться на сообщаемые исходящие IP-адреса для создания полного списка разрешений. Чтобы иметь возможность включать все возможные исходящие адреса, используемые во время динамического масштабирования, необходимо добавить весь центр обработки данных в список разрешений.

Исходящие IP-адреса центра обработки данных

Если необходимо добавить исходящие IP-адреса, используемые приложениями-функциями, в список разрешений, можно также добавить в него центр обработки данных (регион Azure) приложений-функций. Вы можете скачать JSON-файл со списком IP-адресов всех центров обработки данных Azure. Затем найдите фрагмент JSON, который относится к региону, в котором выполняется приложение-функция.

Например, в следующем фрагменте JSON показано, как может выглядеть список разрешений для Западной Европы:

{
  "name": "AzureCloud.westeurope",
  "id": "AzureCloud.westeurope",
  "properties": {
    "changeNumber": 9,
    "region": "westeurope",
    "platform": "Azure",
    "systemService": "",
    "addressPrefixes": [
      "13.69.0.0/17",
      "13.73.128.0/18",
      ... Some IP addresses not shown here
     "213.199.180.192/27",
     "213.199.183.0/24"
    ]
  }
}

Чтобы получить сведения о том, когда этот файл обновляется и изменяются IP-адреса, разверните раздел Сведения на странице Центра загрузки.

Изменения входящего IP-адреса

Входящий IP-адрес может измениться, если вы:

  • удалите приложение-функцию и создадите его заново в другой группе ресурсов;
  • удалите последнее приложение-функцию с некоторым сочетанием группы ресурсов и региона и создадите его заново;
  • удалите привязку TLS, например во время обновления сертификата.

При первом запуске приложения-функции в рамках плана «Потребление» или плана «Премиум» входящий IP-адрес также может измениться, даже если вы не выполнили какие-либо действия, например, из перечисленных выше.

Изменения исходящих IP-адресов

Относительная стабильность исходящего IP-адреса зависит от плана размещения.

План «Потребление» и план «Премиум»

В связи с особенностями автоматического масштабирования исходящий IP-адрес может измениться в любое время при выполнении в плане «Потребление» или в плане «Премиум».

Если вам нужно управлять исходящим IP-адресом приложения-функции, например вам необходимо добавить его в список разрешений, рассмотрите возможность реализации шлюза NAT виртуальной сети в плане размещения «Премиум». Это также можно сделать в плане «Выделенный» (Служба приложений).

Планы «Выделенный»

При выполнении в планах «Выделенный» (Службы приложений) набор доступных исходящих IP-адресов для приложения-функции может измениться в следующих случаях:

  • выполните какое-либо действие, которое может изменить входящий IP-адрес;
  • измените ценовую категорию для плана «Выделенный» (Службы приложений). Список всех возможных исходящих IP-адресов приложения для всех ценовых категорий указан в свойстве possibleOutboundIPAddresses. См. также раздел Поиск исходящих IP-адресов.
Принудительное изменение исходящего IP-адреса

Используйте следующую процедуру, чтобы принудительно изменить исходящий IP-адрес в плане «Выделенный» (Службы приложений):

  1. Изменить масштаб плана службы приложений, перейдя с ценовой категории «Стандартный» на «Премиум V2» (или наоборот).

  2. Подождите 10 минут.

  3. Вернитесь на исходную ценовую категорию.

Ограничения IP-адресов

Можно настроить список IP-адресов, доступ к которым разрешен или запрещен приложению-функции. Дополнительные сведения см. в статье Ограничения статических IP-адресов в Службе приложений Azure.

Выделенные IP-адреса

Существует несколько стратегий, если приложению-функции требуются статические выделенные IP-адреса.

Шлюз NAT виртуальной сети для исходящего статического IP-адреса

Вы можете управлять IP-адресом исходящего трафика из функций, используя шлюз NAT виртуальной сети для направления трафика через статический общедоступный IP-адрес. Эту топологию можно использовать в плане Премиум или Выделенный (Служба приложений). Дополнительные сведения см. в статье Учебник. Управление исходящим IP-адресом Функций Azure с помощью шлюза NAT виртуальной сети Azure.

Среда службы приложений

Для полного контроля над IP-адресами, входящими и исходящими, рекомендуется использовать Среды службы приложений (Изолированный уровень планов Службы приложений). Дополнительные сведения см. в разделах IP-адреса ASE и Как управлять входящим трафиком в среде службы приложений.

Вот как можно узнать, работает ли ваше приложение-функция в среде службы приложений.

  • Портал Azure
  • Azure CLI
  • Azure PowerShell
  1. Войдите на портал Azure.
  2. Перейдите к приложению-функции.
  3. Откройте вкладку Обзор.
  4. Категория плана службы приложений отображена в разделе План служб приложений или ценовая категория. Ценовая категория среды службы приложений — Изолированный.

Номер sku среды службы приложений — Isolated.

Дальнейшие действия

Распространенная причина изменения IP-адреса — изменение масштаба приложения-функции. Узнайте больше о масштабировании приложений-функций.

Что такое IP-адрес? Все, что вам нужно знать

Как вы, наверное, знаете, ваш компьютер имеет виртуально привязанный к нему IP-адрес. Но вы можете не знать, что на самом деле это нечто большее. Если вы нашли эту статью, выполнив поиск «Что такое IP-адрес?» Тогда вы попали в нужное место.

В этом посте вы найдете все, что вам нужно знать об IP-адресах и о том, как они важны для ваших сайтов WordPress.

Начнем с основ.

Подпишитесь на наш канал Youtube

Что такое IP-адрес?

IP-адрес — это последовательность чисел, назначенная компьютерам, маршрутизаторам, серверам, почти всему, что связано с Интернетом, включая веб-сайты. Он работает так же, как обычный адрес, точно определяя местоположение любого устройства или системы в сети по всему миру. IP означает интернет-протокол. IP-адреса используются в протоколе TCP/IP, чтобы помочь устройствам, маршрутизаторам и серверам взаимодействовать друг с другом.

Когда дело доходит до реальных веб-сайтов, эта строка цифр маскируется URL-адресом домена, чтобы людям было легче ее запомнить.

IPv4 и IPv6

Все устройства и сетевые системы имеют IP-адрес IPv4. Это строка чисел в четырех группах, разделенных точками, называемая «десятичной записью с точками». Адрес IPv4 выглядит так:

.

85.108.148.86

Существует около 4 миллиардов адресов IPv4, и все они в основном используются, чередуются и обновляются. Несколько лет назад, между 2011 и 2018 годами, адреса IPv4 начали заканчиваться. Интернет-протокол представил IPv6 для добавления триллионов новых адресов. Адреса IPv6 включают буквы вместе с цифрами, а вместо точек для разделения разделов используются двоеточия. Адрес IPv6 выглядит так:

FE80:CD00:0000:0CDE:1257:0000:211E:729C

Переход с IPv4 на IPv6 все еще находится в процессе, и на его завершение уйдут годы. Не все сети поддерживают IPv6, и большинство устройств по-прежнему используют IPv4. Некоторые крупные сетевые провайдеры и интернет-провайдеры приняли IPv6, сохранив при этом альтернативный IPv4. Для IPv4 нет официальной даты отключения, он будет продолжать существовать, поскольку все больше и больше интернет-провайдеров и крупных веб-сайтов переходят на IPv6.

Типы IP-адресов

Существует несколько различных типов IP-адресов:

  • Динамический
  • Статический
  • Общедоступный
  • Частный
  • Общий
  • Посвященный
  • Петля

Динамический

Динамические IP-адреса — это адреса, назначенные протоколом динамической конфигурации хоста DHCP. Эти адреса предоставляются в аренду и время от времени меняются. Обычные домашние маршрутизаторы и небольшие сети обычно имеют динамические IP-адреса. Проще говоря, это обычное значение по умолчанию, предоставляемое интернет-провайдерами.

Статический

Статические IP-адреса — это адреса, которые не меняются после назначения. Они останутся прежними, пока устройство в сети не будет выведено из эксплуатации. Этот тип IP-адреса назначается интернет-провайдером и может стоить дороже, чем обычный динамический адрес. Они назначаются серверам и другим крупным сетевым системам. Они также могут быть назначены определенным устройствам, но могут иметь риски безопасности, если они не настроены должным образом или не поддерживаются протоколами безопасности.

Чтобы иметь статический адрес для вашего компьютера и устройств, вы должны связаться со своим интернет-провайдером и узнать, какие опции они предлагают в качестве услуги. Вам понадобится достаточный технический опыт, чтобы сохранить ваш статический IP-адрес в безопасности.

Публичный и частный

Общедоступные IP-адреса иногда также называют внешними. Это адрес, который назначается маршрутизатору или сети и используется для внешней связи за пределами собственной сети. Когда вы используете такой инструмент, как «Что такое мой IP-адрес», он покажет ваш публичный адрес. Общедоступные адреса одновременно используются только одним маршрутизатором или сетью. Если это динамический адрес, он может использоваться другим маршрутизатором после истечения срока аренды.

Частный IP-адрес, также называемый локальным или внутренним, назначается независимо всем устройствам внутри сети. Этот набор номеров одинаков внутри любой сети и применяется к каждому устройству в том порядке, в котором они подключаются к маршрутизатору/модему или серверу. Что иногда сбивает с толку, так это то, что маршрутизатор, хотя и имеет уникальный общедоступный IP-адрес, также будет иметь частный адрес. Частный адрес маршрутизатора будет одинаковым для любого маршрутизатора этой марки по всему миру. Например, маршрутизаторы Linksys используют 192.168.1.1, маршрутизаторы D-Link и NETGEAR настроены на 192. 168.0.1 и так далее.

Как общедоступные и частные/внешние и внутренние IP-адреса работают вместе

Возьмем, к примеру, дом и офис, каждый со своим модемом/маршрутизатором. Каждый из маршрутизаторов будет иметь свой собственный частный и общедоступный IP-адрес. Если и дома, и в офисе используется маршрутизатор Linksys, они оба будут иметь один и тот же частный адрес для своего маршрутизатора. Что будет отличаться, так это их общедоступный IP-адрес.

Отдельные устройства взаимодействуют с Интернетом с помощью чего-то, что называется Network Access Translation NAT. Что делает NAT, так это помогает сети транслировать с общедоступного адреса на все различные частные адреса внутри сети. Вот как каждое устройство получает правильную информацию о процессе, который оно выполняет. Скриншот ниже — отличная визуализация того, как это работает.

Снимок экрана с моего IP-адреса

Общий и выделенный

Общие и выделенные в основном относятся к доменам веб-сайтов. Как я уже упоминал выше, у каждого веб-сайта есть IP-адрес. Иногда они используются несколькими разными веб-сайтами, даже если у них разные домены. Выделенный IP-адрес работает только для одного сайта.

Во многих случаях выделенный хостинг предоставляет выделенный IP-адрес. Но в случае виртуального хостинга адрес используется совместно с другими веб-сайтами на сервере. Вы можете запросить выделенный адрес, даже если вы используете общий хост.

Если вы хотите узнать больше о выделенном IP-адресе для вашего веб-сайта, поговорите со своим хостом об их предложениях.

Виртуальные частные сети

Еще один аспект, о котором стоит упомянуть, связан с VPN. VPN — это виртуальная частная сеть. Это работает так: другой выделенный или статический IP-адрес маскирует динамический адрес вашего компьютера и используемый вами маршрутизатор или хост. У большинства провайдеров VPN есть выделенные или статические адреса со всего мира, и вы можете выбрать, какой из них использовать.

VPN полезны, когда вы хотите войти на веб-сайт, который был запрещен в стране, в которой вы находитесь, или если вам нужен доступ к версии веб-сайта из другой страны.

Черный и белый списки IP-адресов

Из соображений безопасности вы можете внести IP-адреса в черный или белый список. Эти действия по обеспечению безопасности помогают защитить ваш веб-сайт и панели управления WordPress от спамеров и хакерских атак.

Когда вы добавляете в черный список, вы выбираете определенные адреса, чтобы они не могли получить доступ к вашему веб-сайту или панели инструментов WordPress. Белый список работает наоборот. При включении в белый список блокируется весь доступ, кроме IP-адресов, которым вы разрешаете разрешить доступ.

Прочтите нашу статью о занесении в черный список, чтобы найти подробные инструкции по использованию плагинов WordPress и ручного управления.

Кроме того, прочитайте нашу статью о том, как внести панель управления WordPress в белый список за два шага.

Последние мысли

Если вы хотели узнать больше об IP-адресах и о том, как они работают, мы надеемся, что эта статья помогла вам лучше понять все это. Какой тип вы используете для своего сайта WordPress? Вы решили посвятить себя или поделиться? Почему? Что вы думаете о IPv6? Поделитесь своими мыслями в комментариях ниже и начните разговор.

Избранное изображение через Meth Mehr / Shutterstock.com

IP-адресов | LMi.net

Каждому компьютеру, подключенному к Интернету, должен быть присвоен IP-адрес. IP-адреса определяют, где находится компьютер в Интернете, чтобы веб-серверы и почтовые серверы могли отправлять данные на нужный компьютер. IP-адрес представляет собой серию из четырех чисел, разделенных точками:

66.117.136.6

208.25.127.254

192.168.1.1

ОБЩЕСТВЕННЫЕ И ЧАСТНЫЕ IP-АДРЕСА

Существует два типа IP-адресов – общедоступные и частные. Общедоступные IP-адреса используются маршрутизаторами и компьютерами, подключенными напрямую к DSL-модемам без маршрутизатора. Частные IP-адреса — это специальные IP-адреса, которые известны только маршрутизатору и его домашней сети. Веб-сервер не будет доставлять интернет-данные на частный IP-адрес. Он доставляет данные на маршрутизатор (который имеет общедоступный IP-адрес), а затем маршрутизатор доставляет данные на компьютер с частным IP-адресом.

Маршрутизаторы особенные, потому что они имеют два IP-адреса. IP-адрес назначается каждому из двух «интерфейсов» маршрутизатора. Первый интерфейс маршрутизатора называется интерфейсом WAN (Wide Area Network). Это сторона маршрутизатора, обращенная к Интернету и имеющая общедоступный IP-адрес. Второй интерфейс маршрутизатора называется интерфейсом LAN (локальной сети). Это сторона маршрутизатора, обращенная к компьютерам домашней сети и имеющая частный IP-адрес.

ДИНАМИЧЕСКОЕ НАЗНАЧЕНИЕ IP-АДРЕСОВ КОМПЬЮТЕРАМ

Одной из основных задач маршрутизатора является назначение IP-адресов компьютерам в домашней сети. Маршрутизатор имеет «пул» IP-адресов, которые он отслеживает. Когда компьютер подключается к нему и запрашивает IP-адрес, маршрутизатор выбирает IP-адрес из пула и назначает его компьютеру. Маршрутизатор следит за тем, чтобы двум компьютерам не был назначен один и тот же IP-адрес. Этот процесс, когда компьютеры запрашивают IP-адрес у маршрутизатора, называется «динамическим» присвоением IP-адреса. Он использует сетевой протокол под названием DHCP (протокол динамической конфигурации хоста).

После того, как компьютер использовал IP-адрес и отключился от маршрутизатора, этот адрес можно вернуть в пул доступных IP-адресов. В следующий раз, когда компьютер запрашивает IP-адрес, он может получить тот же IP-адрес, который ранее был назначен ему маршрутизатором, или может получить другой. Когда маршрутизатор отслеживает назначения IP-адресов, это означает, что человеку не нужно это делать. Это экономит время и является более точным. Это также означает, что вам не нужно настраивать IP-адрес вашего компьютера вручную. По умолчанию компьютеры настроены на динамический запрос IP-адреса.

СТАТИЧЕСКИЕ IP-АДРЕСА

Противоположностью динамически назначаемого IP-адреса является статический IP-адрес. Статический IP-адрес необходимо настроить вручную на устройстве, которое будет его использовать. Если вы подключаете только один компьютер к вашему DSL-модему, он будет использовать статический IP-адрес, предоставляемый вашей услугой DSL (пожалуйста, см. лист с инструкциями в вашем комплекте DSL, для которого был назначен IP-адрес). Вы настроите свой компьютер на использование этого IP-адреса, пока у вас есть служба DSL. Статический IP-адрес, который вам будет назначен, будет общедоступным IP-адресом, что означает, что данные могут быть отправлены непосредственно на ваш компьютер.

Эта настройка влияет на безопасность. Если у вас есть статический IP-адрес и у вас нет устройства под названием «брандмауэр», ваш компьютер более уязвим для хакеров. Брандмауэр проверяет интернет-трафик и решает, является ли трафик хорошим или плохим. Он может защитить ваш компьютер от опасного интернет-трафика и хакеров.