En IP-adress är en numerisk etikett som tilldelas en enhet eller nätverksgränssnitt som använder Internetprotokollet. Dess huvudsakliga syfte är att identifiera en målplats eller källa för nätverkskommunikation.
När data rör sig över ett nätverk delas den in i mindre enheter som kallas paket. Varje paket innehåller information om var det kommer ifrån och där det ska gå. IP-adresser hjälper router att vidarebefordra dessa paket genom nätverket. Mottagarens adress säger nätverket var paketet bör slutligen anlända, medan källans adress identifierar sändaren från ett nätverksperspektiv.
En IP-adress kan tilldelas många olika typer av utrustning. En offentlig webbplats kan använda en eller flera offentliga IP-adresser. En företagsbrandvägg kan ha en offentlig adress på den sida som är riktad mot internet och privata adresser på dess inre sida. En bärbar dator kan använda en privat adress inom ett kontor medan den når internet genom den offentliga adressen hos kontorsroutern.
Adressen själv beskriver inte allt om enheten. Den identifierar inte automatiskt användaren, operativsystemet, fysiska platsen eller syftet med anslutningen. Dessa detaljer kan tolkas av andra system, men de är inte fullt ut kodade i IP-adressen.
Hur fungerar IP-adresser?
När du ansluter till ett nätverk får din enhet vanligtvis en IP-adress genom en konfigurationsprocess. I ett hemnätverk kan routern automatiskt tilldela en privat adress. I en datacenter kan en administratör konfigurera en adress manuellt eller använda ett automatiserat hanteringsystem.
När enheten har en adress kan den kommunicera med andra enheter som är tillgängliga via samma nätverk eller via en router. Rutter undersöker måladresser och bestämmer var paket ska vidarebefordras. Beslutet baseras på ruttinformation som beskriver vilka nätverk som är tillgängliga via olika gränssnitt eller leverantörer.
Till exempel när en användare besöker en webbplats behöver browsern först hitta webbplatsens IP-adress. Domännamnet översätts till en adress genom Domain Name System, eller DNS. Därefter öppnar browsern en anslutning till den adressen. Rutter över hela internet vidarebefordrar trafiken tills den når servern eller tjänsten som är ansvarig för webbplatsen.
Processen är vanligtvis osynlig för användaren. Människor minns namn som example.com, medan nätverk arbetar med IP-adresser och routningsinformation. Denna separation gör Internet enklare att använda eftersom en tjänst kan ändra sin underliggande adress utan att användarna behöver minnas ett nytt nummer.
Vad är IPv4?
IPv4 is the fourth version of the Internet Protocol and remains widely used. An IPv4 address contains 32 bits and is normally written as four decimal numbers separated by periods. An example is 192.0.2.25.
Varje sektion kan variera från 0 till 255. Det här formatet är lätt att läsa, men det totala antalet möjliga IPv4-adresser är begränsat till cirka 4,3 miljarder. Detta tal verkade stort när protokollet designades, men ökningen av persondatorer, mobila enheter, molnplattformar och anslutna enheter har skapat en enorm efterfrågan på adresser.
IPv4-adresser skrivs ofta tillsammans med en prefixlängd, till exempel 192.0.2.0/24. Den /24 angiver hur mycket av adressen som identifierar nätverket och hur mycket som är tillgängligt för enskilda adresser. Denna notation kallas CIDR och används för att beskriva adressblock och routningsområden.
På grund av att IPv4-adresser är sällsynta använder organisationer ofta tekniker som Nätverksadressöversättning, adressdelning, leasing och överföring. Dessa metoder gör det möjligt för många privata enheter att komma åt Internet genom ett mindre antal offentliga adresser, men de gör också nätverkshanteringen mer komplex.
Vad är IPv6?
IPv6 är den nya versionen av Internetprotokollet. Den skapades delvis för att lösa bristen på IPv4-adresser. En IPv6-adress innehåller 128 bitar, vilket ger ett extremt stort adressutrymme.
IPv6 addresses are written using hexadecimal characters separated by colons. An example is 2001:db8:1234::10. IPv6-notering tillåter grupper med nollor att förkortas, vilket gör långa adresser lättare att skriva.
Den stora IPv6-adressutrymmet möjliggör att nätverk tilldelar globalt unika adresser till en mycket större mängd enheter. IPv6 innehåller också förbättringar i protokolldesign, adresskonfiguration och nätverksskalbarhet. Dock är IPv4 fortfarande djupt integrerat i det befintliga infrastruktsystemet, så de flesta moderna nätverk använder IPv4 och IPv6 tillsammans under en gradvis omställning.
IPv6 gör inte säkerhetsfrågor kring routning överflödiga. IPv6-nätverk använder fortfarande BGP för routning mellan nätverk, och administratörer behöver fortfarande exakta registeruppgifter, rutepolitiker och ursprungsgodkännanden. Organisationer som planerar en IPv6-distribution bör förstå sin adressallokering, undernätstruktur och leverantörskrav innan de annonserar prefix offentligt.
Offentliga IP-adresser
En offentlig IP-adress är en adress som kan routas över det offentliga internetet. Den kan identifiera en webbserver, e-postserver, VPN-gateway, molntjänst, brandvägg eller annat internetanpassat system.
När en användare ansluter till en webbplats tillåter webbplatsens offentliga IP-adress trafik att nå värdmiljön. En företag kan också använda offentliga adresser för fjärråtkomst, externa API:er, DNS-tjänster eller anslutningar mellan olika platser.
Offentliga adresser måste koordineras noggrant. Två osammanhängande nätverk kan normalt inte använda samma offentliga adress samtidigt utan att orsaka routningskonflikter. Offentliga adressresurser hanteras genom Regionala Internetregistrier och deras medlemmar, stödorganisationer eller tjänsteleverantörer.
Att ha en offentlig IP-adress gör inte automatiskt en enhet tillgänglig från Internet. Brandväggar, åtkomstkontrolllistor, portbegränsningar och programinställningar bestämmer fortfarande om anslutningar accepteras. En offentlig adress ökar vikten av säkerhetskontroller, men adressen själv exponerar inte alla tjänster som körs på enheten.
Organisationer som behöver egna offentliga IPv4- eller IPv6-resurser kan använda en sponsrande LIR, hyra adressutrymme, begära en tilldelning eller slutföra en överföring beroende på deras krav och gällande politiker.
Privata IP-adresser
Private IP addresses are used inside local or private networks. They are not normally routed directly across the public Internet. Common private IPv4 ranges include 10.0.0.0/8, 172.16.0.0/12 och 192.168.0.0/16.
En hemrouter kan tilldela adresser som 192.168.1.20 till datorer, telefoner och smarta enheter. En kontor kan använda ett större privat adressplan för arbetsstationer, skrivare, servrar och interna program. Dessa adresser kan återanvändas av många oberoende nätverk eftersom de inte är avsedda att vara globalt unika.
Privata IPv4-enheter kommer ofta att komma åt Internet genom Nätverksadressöversättning. Routern byter ut det privata källadressen mot en offentlig adress när den skickar trafik utåt. När svaret kommer tillbaka mappar routern det tillbaka till den inre enheten.
Privat adressering hjälper till att spara offentligt IPv4-utrymme och lägger till en grundläggande separation mellan inre system och det offentliga nätverket. Det är dock inte en komplett säkerhetsmekanism. Brandväggar, autentisering, kryptering och korrekt segmentering krävs fortfarande.
Offentlig IP vs Privat IP
Huvuddifferensen är var addressen kan dirigeras. En offentlig IP-adress är avsedd att identifiera en nätverksgräns eller tjänst på det offentliga internetet. En privat IP-adress är avsedd för användning inom ett intern nätverk.
En offentlig adress måste koordineras för att undvika konflikter med andra nätverk. En privat adress kan återanvändas av många organisationer. En enhet som använder en privat adress kan fortfarande nå Internet genom en router, men externa system ser vanligtvis routerns offentliga adress snarare än enhetens interna adress.
Denna skillnad är viktig för webbplatser, fjärråtkomst och serverhostning. En server som behöver ta emot anslutningar från Internet kräver vanligtvis en offentlig adress eller en tjänst som erbjuder offentlig tillgänglighet. En databasserver som endast används av inre program kan vara säkrare med en privat adress och ingen direkt offentlig exponering.
Moderna molnplattformar använder liknande koncept. Virtuella datorer, lastfördelare och hanterade tjänster kan ha privata adresser inom en molnwebb och offentliga adresser för extern åtkomst. Den exakta designen beror på leverantören och applikationsarkitekturen.
Statiska IP-adresser
En statisk IP-adress är avsedd att förbli stabil över tid. Den kan konfigureras manuellt, reserveras av en DHCP-server, tilldelas en värdtjänst eller allokeras som en del av en nätverksleverantörs tjänst.
Statiska adresser är användbara för tjänster som behöver en konsekvent målplats. Hemsidor, e-postserverar, VPN-gatewayar, fjärradministrationsystem, övervakningsmål och DNS-servrar fördelas ofta av stabila adresser.
En statisk adress gör konfiguration och åtkomstkontroll enklare. En brandvägg kan tillåta trafik från en känd adress, en DNS-post kan peka mot en stabil målplats, och en fjärranvändare kan ansluta utan att behöva upptäcka en ny adress efter varje omstart.
Statisk betyder inte permanent under alla omständigheter. En leverantör kan ändra en adress under en tjänstflytt, kontraktförändring eller infrastrukturfördesign. Organisationer bör hålla uppdaterade register och undvika att anta att en statisk adress aldrig kan ersättas.
Dynamiska IP-adresser
En dynamisk IP-adress tilldelas automatiskt och kan förändras med tiden. Heminternetanslutningar använder ofta dynamiska offentliga adresser, medan lokala nätverk ofta tilldelar privata adresser via DHCP.
Dynamisk tilldelning gör det möjligt för leverantörer att använda adressutrymme effektivt. Adresser kan återlämnas till en pool när en kund kopplas från och tilldelas en annan kund senare. För vanlig webbläsning och många konsumentapplikationer är detta process osynligt.
Dynamiska adresser kan vara obehagliga för tjänster som kräver en stabil destination. Avlägsen åtkomst, självhostade appar, säkerhets tillåtna listor och DNS-poster kan sluta fungera när adressen ändras. Vissa användare löser detta med dynamisk DNS, som uppdaterar en värdnamn när den aktuella adressen ändras.
En dynamisk adress är inte automatiskt sämre än en statisk adress. Säkerhet beror mer på brandväggskonfiguration, autentisering, patcher och övervakning. Skillnaden ligger i att tilldelningen av adress inte är avsedd att vara fast.
IP-adresser och domännamn
Människor använder vanligtvis webbplatser genom domännamn snarare än numeriska IP-adresser. DNS kopplar ihop de två. När en webbläsare begär ett domännamn söker en DNS-lösare upp den motsvarande posten och returnerar en eller flera IP-adresser.
En domän kan peka mot en ensam server, flera servrar, ett innehållsleveransnätverk eller ett globalt lastbalanssystem. Detta gör det möjligt för tjänsteägaren att ändra infrastrukturen utan att behöva ändra namnet som användare skriver in i webbläsaren.
Relationen är inte alltid en-till-en. En IP-adress kan värdas många webbplatser, särskilt när virtuellt värdskap används. Ett domännamn kan också peka på flera IP-adresser för redundans, prestanda eller geografisk distribution.
DNS ersätter inte IP-routning. Den hjälper användare och program att hitta en adress, medan router använder adressen för att leverera paket. Båda systemen måste konfigureras korrekt för att en tjänst ska kunna nås.
Kan en IP-adress avslöja din plats?
En IP-adress kan ge approximativ information om ett nätverks registrerade region eller tjänsteföretag. Offentliga databaser kan koppla en adressblock till ett land, stad, organisation eller leverantör, men noggrannheten varierar.
IP-platsbestämning bör inte betraktas som en exakt GPS-plats. En adress kan vara registrerad till ett datacenter, en internetleverantör, en värdbolag eller en stödorganisation snarare än den faktiska användaren. Mobilnät, VPN:er, molnplattformar och företagsportar kan göra den synliga platsen annorlunda från användarens fysiska plats.
Webbsidor kan kombinera IP-information med browserdata, kontoinformation, kakor och andra signaler. IP-adressen ensam ger vanligtvis endast en bred nätverksnivå-indikation. Den visar inte automatiskt en persons namn eller exakta hemadress.
Organisationer som hanterar offentlig adressutrymme bör också komma ihåg att registerdata och geolokaliseringstabeller kan användas av tredjepart. Att hålla registreringsinformation, skadegångskontakter och omvänd DNS-information aktuella hjälper till att minska förvirring kring den avsedda användningen av resursen.
Varför behöver företag offentliga IP-adresser?
Företag kan behöva offentliga IP-adresser för webbplatser, e-postsystem, VPN-tjänster, programgatewayar, DNS-infrastruktur, fjärråtkomst, molnanslutning och BGP-annons.
En företag som verkar över flera datacenter kan behöva adressutrymme som kan annonseras från flera platser. En nätverk som använder flera uppströmsleverantörer kan också behöva sitt eget ASN och offentliga prefix för att styra routningspolicy och förbättra återhämtning.
Vissa företag hyr IPv4-adresser eftersom det kan vara svårt eller dyrt att få en stor oberoende tilldelning. Andra använder IPv6-tilldelningar för att stödja långsiktig tillväxt och modern nätverksarkitektur. Den lämpliga lösningen beror på tjänsten, trafikmodellen, leverantörsrelationerna och regelkraven.
Offentliga resurser bör hanteras noggrant. Innan en organisation godkänner en IPv4-blok eller IPv6-prefix bör organisationen granska registern information, routningshistorik, repute signaler och auktoriseringsposter. Den Kontroll av IP-resursberedskap can be used as an initial technical review for a public IPv4 or IPv6 prefix.
IP-adresser och nätverkssäkerhet
En IP-adress är bara en del av nätverkssäkerheten. Angribare kan skanna offentliga adresser för exponerade tjänster, föråldrad programvara eller svag autentisering. Av detta skäl bör varje internetvänlig adress skyddas av en lämplig brandvägg och övervakas för ovanliga aktiviteter.
Organisationer bör stänga oanvända portar, tillämpa säkerhetsuppdateringar, använda stark autentisering och kryptera känsliga kommunikationer. Tillgång bör begränsas till nätverk och användare som faktiskt behöver det. Ett offentligt IP-adress bör aldrig betraktas som en ersättning för korrekt identitets- och åtkomstkontroll.
IP-reputation är en annan operativ övervägande. En adress kan ha en historia av skräppost, malware, missbruk eller misstänkt aktivitet. Detta kan påverka e-postleverans, annonssystem, bedrägerisystem och värdtjänster. Innan man distribuerar en offentlig adress bör företag utföra reputekontroller utöver att granska register- och routningsdata.
RPKI kan hjälpa till att validera vilken ASN som är behörig att ursprungs en prefix, men bevisar inte att adressen är fri från missbrukshistorik. Rutingssäkerhet och återhållsmanagement löser olika problem och bör granskas separat.
Vanliga frågor
Är en IP-adress samma som en MAC-adress?
Nej. En IP-adress fungerar på nätverksnivå och kan användas för att routa trafik mellan olika nätverk. En MAC-adress identifierar ett nätverksgränssnitt inom ett lokalt nätverk. Rutter använder IP-adresser för att flytta trafik mellan nätverk, medan switchar vanligtvis använder MAC-adresser för lokal leverans.
Kan två enheter ha samma IP-adress?
Två enheter bör inte använda samma adress inom samma nätverk eftersom detta skapar en konflikt. Privata adresser kan återanvändas i olika oberoende nätverk, och offentliga adresser måste koordineras för att undvika konflikter på det globala internet.
Återställer man en router ändras IP-adressen?
Det kan ändra en dynamisk adress, beroende på leverantörens tilldelningssystem. En statisk adress eller en reserverad DHCP-adress är mer sannolikt att förbli densamma. Den enda pålitliga vägen att veta är att kontrollera adressen innan och efter omstarten eller konsultera nätverksleverantören.
Ersätter IPv6 direkt IPv4?
Nej. IPv4 och IPv6 fortsätter att fungera tillsammans. Många nätverk använder dual-stack-implementation, översättnings tjänster eller andra övergångs tekniker. IPv6-adopteringen växer, men tidpunkten för migrering beror på leverantörer, program, hårdvara och affärsbehov.
Kan jag värd en webbplats med en dynamisk IP-adress?
Ja, men det kan kräva dynamisk DNS och ytterligare konfiguration. En stabil statisk adress är vanligtvis enklare för produktionsvärdtjänst eftersom DNS-poster, certifikat, åtkomstregler och övervakning kan förbli konsekvent.
Gör en offentlig IP-adress min dator synlig för alla?
Inte nödvändigtvis. Brandväggar och routerpolicy kan blockera inkommande anslutningar. Dock kan en offentlig adress upptäckas och skannas, så den bör skyddas och övervakas även när inga offentliga tjänster avsiktligt värdas.