Bir IP adresi, Internet Protokolü'nü kullanan bir cihaz veya ağ arabirimine verilen sayısal bir etikettir. Ana amacı, ağ iletişimleri için bir hedefi veya kaynakı tanımlamaktır.
Veri bir ağ üzerinden hareket ederken, daha küçük birimlere, paketler adı verilen parçalara bölünür. Her paket, nereden geldiğini ve nereye gittiğini belirten bilgiler içerir. IP adresleri, paketleri ağ üzerinden yönlendirmek için yönlendiricilere yardımcı olur. Hedef adres, paketin sonunda nereye ulaşması gerektiğini ağya söylerken, kaynak adresi, ağ perspektifinden göndericiyi tanımlar.
Bir IP adresi birçok farklı ekipmana atanabilir. Bir kamuya açık web sitesi, bir veya daha fazla kamuya açık IP adresi kullanabilir. Bir şirketin güvenlik duvarının, Internet'e bakan tarafında bir kamuya açık adres ve iç tarafında özel adresleri olabilir. Bir dizüstü bilgisayar, ofis içinde özel bir adres kullanırken ofis yönlendiricisinin kamuya açık adresi üzerinden internete erişebilir.
Adres, cihaz hakkında her şeyi tanımlamaz. Kullanıcıyı, işletim sistemini, fiziksel konumu veya bağlantının amacını otomatik olarak tanımlamaz. Bu bilgiler diğer sistemler tarafından çıkarılabilebilir, ancak tamamen IP adresinde kodlanmaz.
IP Adresleri Nasıl Çalışır?
Bir ağa bağlandığınızda, cihazınız genellikle bir yapılandırma süreciyle bir IP adresi alır. Ev ağlarında, yönlendirici otomatik olarak özel bir adres atayabilir. Veri merkezlerinde, bir yönetici bir adresi manuel olarak yapılandırabilir veya otomatik yönetim sistemini kullanabilir.
Cihazın bir adresi olduğunda, aynı ağ üzerinden ya da bir yönlendirici aracılığıyla erişilebilen diğer cihazlarla iletişim kurabilir. Yönlendiriciler hedef adresleri inceleyip paketleri nereye yönlendireceğine karar verir. Bu karar, farklı arabirimler veya sağlayıcılar aracılığıyla erişilebilen ağları tanımlayan yönlendirme bilgilerine dayanır.
Örneğin, bir kullanıcı bir web sitesini ziyaret ettiğinde, tarayıcının önce o web sitesinin IP adresini keşfetmesi gerekir. Alan adı, Domain Name System (DNS) aracılığıyla bir adres haline getirilir. Daha sonra tarayıcı bu adrese bir bağlantı kurar. İnternet üzerindeki yönlendiriciler, trafiği o siteyi sorumlu tutan sunucuya veya hizmete ulaşana kadar ilerletir.
İşlem genellikle kullanıcının göremediği bir süreçtir. İnsanlar aşağıdaki isimleri hatırlar gibi example.com, ağlar IP adresleri ve yönlendirme bilgileri ile çalışırken. Bu ayrım, Internet'in daha kolay kullanılmasını sağlar çünkü bir hizmet, alt yapısındaki adresi değiştirebilir ve kullanıcıların yeni bir sayı hatırlamasına gerek kalmaz.
IPv4 Nedir?
IPv4 is the fourth version of the Internet Protocol and remains widely used. An IPv4 address contains 32 bits and is normally written as four decimal numbers separated by periods. An example is 192.0.2.25.
Her bölüm 0 ile 255 arasında olabilir. Bu biçim okunması kolaydır, ancak olası IPv4 adreslerinin toplam sayısı yaklaşık 4.3 milyarla sınırlıdır. Protokol tasarlandığında bu sayı büyük gibi geldi, ancak kişisel bilgisayarların, mobil cihazların, bulut platformlarının ve bağlı ekipmanların artması, adresler için büyük talebe neden oldu.
IPv4 adresleri genellikle bir önek uzunluğu ile birlikte yazılır, örneğin 192.0.2.0/24. Bu /24 ağın hangi kısmını ve bireysel adresler için ne kadarının kullanılabilir olduğunu gösterir. Bu notasyon CIDR olarak adlandırılır ve adres bloklarını ve yönlendirme aralıklarını tanımlamak için kullanılır.
Çünkü IPv4 adresleri seyrek olduğu için, kurumlar genellikle Ağ Adresi Dönüşümü, adres paylaşımı, kiralama ve aktarım gibi teknikler kullanır. Bu yöntemler, daha az sayıda kamuya açık adres aracılığıyla birçok özel cihazın internete erişmesine olanak tanır, ancak aynı zamanda ağ yönetiminin daha karmaşık hale gelmesine neden olur.
IPv6 Nedir?
IPv6, Internet Protokolü'nün daha yeni bir versiyonudur. IPv4 adreslerindeki yetersizlikleri çözmek amacıyla geliştirilmiştir. Bir IPv6 adresi 128 bit içerir ve çok büyük bir adres alanı sunar.
IPv6 addresses are written using hexadecimal characters separated by colons. An example is 2001:db8:1234::10. IPv6 gösterimi, uzun adreslerin yazılmasını kolaylaştıran sıfır gruplarının kısaltılmasına izin verir.
Büyük IPv6 adres alanı, ağların çok daha fazla cihaza küresel olarak benzersiz adresler atamasını sağlar. IPv6, protokol tasarımı, adres yapılandırması ve ağ ölçeklenebilirliği gibi konularda iyileştirmeler içerir. Ancak IPv4, mevcut altyapıda derin şekilde yerleşik olduğu için, çoğu modern ağ, geçiş sürecinde IPv4 ve IPv6'yi birlikte kullanır.
IPv6, yönlendirme güvenliğini gerekli kılmaz. IPv6 ağları hala inter-net yönlendirme için BGP kullanır ve yöneticilerin doğru kayıt kayıtları, yönlendirme politikaları ve kaynak yetkilendirmesi hâlâ gerekir. IPv6 dağıtımı planlayan kurumlar, öncelikle ön ekleri açıkça ilan etmeden önce adres tahsisi, alt ağ yapısı ve sağlayıcı gereksinimlerini anlamalıdır.
Genel IP Adresleri
Bir genel IP adresi, genel Internet üzerinden yönlendirilebilen bir adresdir. Web sunucusu, e-posta sunucusu, VPN ağ geçidi, bulut hizmeti, güvenlik duvarı veya diğer Internet'e açık sistemleri tanımlayabilir.
Bir kullanıcı bir web sitesine bağlandığında, web sitesinin genel IP adresi, trafiğin barındırma ortamına ulaşmasına izin verir. Bir şirket, uzaktan erişim, harici API'ler, DNS hizmetleri veya farklı siteler arasındaki bağlantılar için de genel adresler kullanabilir.
Kamuya açık adresler dikkatli bir şekilde koordine edilmelidir. İki ilişkisiz ağ, yönlendirme çakışmalarına neden olmadan aynı anda aynı açık adresi kullanamaz. Açık adres kaynakları, Bölgesel Internet Kayıtları ve üyelerinin, destekleyen kuruluşlar veya hizmet sağlayıcılar aracılığıyla yönetilir.
Bir cihazın genel IP adresi, Internet'ten erişilebilir olmasına neden olmaz. Yangın duvarları, erişim kontrol listeleri, port kısıtlamaları ve uygulama ayarları hâlâ bağlantıların kabul edilip edilmeyeceğini belirler. Genel bir adres güvenlik kontrollerinin önemini artırır, ancak adres tek başına cihazda çalışan tüm servisleri ortaya çıkarmaz.
Kendi kendi kamu IPv4 veya IPv6 kaynaklarına ihtiyaç duyan kuruluşlar, gereksinimlerine ve uygulanabilir politikalara bağlı olarak bir sponsoring LIR kullanabilir, adres alanı kiralayabilir, bir atama talep edebilir veya tam bir geçiş gerçekleştirebilir.
Özel IP Adresleri
Private IP addresses are used inside local or private networks. They are not normally routed directly across the public Internet. Common private IPv4 ranges include 10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16.
Bir ev yönlendiricisi, örneğin atayabilir 192.168.1.20 bilgisayarlara, telefonlara ve akıllı cihazlara. Bir ofis, istasyonlar, yazıcılar, sunucular ve iç uygulamalar için daha büyük bir özel adres planı kullanabilir. Bu adresler, küresel olarak benzersiz olmamak üzere birçok bağımsız ağ tarafından tekrar kullanılabilir.
Özel IPv4 cihazları genellikle Ağ Adresi Dönüşümü (NAT) aracılığıyla Internet'e erişir. Yönlendirici, trafiği dışarı gönderirken özel kaynak adresini ortak bir adrese değiştirir. Cevap döndüğünde, yönlendirici bunu iç cihaza eşler.
Özel adresleme, kamu IPv4 alanını tasarruf etmesine ve iç sistemler ile kamuya açık ağ arasında temel bir ayırma sağlamasına yardımcı olur. Ancak tam bir güvenlik mekanizması değildir. Yine de yangın duvarları, kimlik doğrulama, şifreleme ve doğru bölünme gerekir.
Publik IP vs Özel IP
Ana fark, adresin yönlendirilebileceği yerdir. Genel bir IP adresi, genel Internet'te bir ağ arabirimi veya hizmetini tanımlamak için tasarlanmıştır. Özel bir IP adresi, iç bir ağ içinde kullanılması için tasarlanmıştır.
Bir kamu adresi, diğer ağlarla çakışmaları önlemek için koordine edilmelidir. Bir özel adres, birçok kuruluş tarafından yeniden kullanılabilir. Özel bir adres kullanan bir cihaz, yönlendirici aracılığıyla Internet'e ulaşabilir, ancak dış sistemler genellikle cihazın iç adresini değil, yönlendiricinin kamuya açık adresini görür.
Bu fark, web siteleri, uzaktan erişim ve sunucu barındırma için önemlidir. Internet'ten bağlantı alması gereken bir sunucu genellikle genel bir adres veya genel erişilebilirlik sağlayan bir hizmet gerektirir. Sadece iç uygulamalar tarafından kullanılan bir veritabanı sunucusu, genel bir adresle ve doğrudan genel erişime sahip olmaksızın daha güvenli olabilir.
Modern bulut platformları benzer kavramlar kullanır. Sanal makineler, yük dengeleyiciler ve yönetilen hizmetler, bir bulut ağı içinde özel adreslere ve dış erişim için genel adreslere sahip olabilir. Detaylı tasarım, sağlayıcıya ve uygulama mimarlisine bağlıdır.
Statik IP Adresleri
Bir statik IP adresi, zamanla kararlı kalmak amacıyla tasarlanmıştır. Manuel olarak yapılandırılabileceği gibi, bir DHCP sunucusu tarafından rezerve edilebilir, bir barındırma hizmetine atanabilir veya bir ağ sağlayıcısının hizmeti kapsamında tahsis edilebilir.
Statik adresler, tutarlı bir hedefe ihtiyaç duyulan hizmetler için yararlıdır. Web siteleri, e-posta sunucuları, VPN geçitleri, uzaktan yönetim sistemleri, izleme uç noktaları ve DNS sunucuları genellikle sabit adreslerden faydalanır.
Bir statik adres, yapılandırma ve erişim kontrolünü kolaylaştırır. Bir güvenlik duvarı, bilinen bir adresden gelen trafiği izin verebilir, bir DNS kaydı, kararlı bir hedefe yönlenebilir ve uzaktan bir kullanıcı, her restart'tan sonra yeni bir adres keşfetmeden bağlanabilir.
Statik, her koşulda kalıcı anlamına gelmez. Bir sağlayıcı, hizmet geçişinde, sözleşme değişikliğinde veya altyapı yeniden tasarımı sırasında bir adresi değiştirebilir. Kurumlar, doğru kayıtları tutmalı ve statik bir adresin asla değiştirilemeyeceğini varsaymamalıdır.
Dinamik IP Adresleri
Bir dinamik IP adresi otomatik olarak atanır ve zamanla değişebilir. Ev internet bağlantıları genellikle dinamik genel adresler kullanır, while yerel ağlar genellikle DHCP üzerinden özel adresler atar.
Dinamik atama, sağlayıcıların adres alanını etkili bir şekilde kullanmasına olanak tanır. Müşteri ayrılırken adresler bir yığına döndürülebilir ve daha sonra başka bir müşteriye atanabilir. Sık kullanılan web tarayma ve birçok tüketici uygulaması için bu süreç görünmezdir.
Dinamik adresler, sabit bir hedef gereken hizmetler için rahatsız edici olabilir. Uzak erişim, kendi barındırdığınız uygulamalar, güvenlik izin listeleri ve DNS kayıtları, adres değiştiğinde çalışmayı durdurabilir. Bazı kullanıcılar, mevcut adres değiştiğinde bir ana bilgisayar adını güncelleme özelliğine sahip Dinamik DNS ile bu sorunu çözer.
Bir dinamik adres, statik bir adresden otomatik olarak daha az güvenli değildir. Güvenlik, yangın duvarı yapılandırması, kimlik doğrulama, yama ve izleme üzerinde daha çok bağlıdır. Ana fark, adres atamasının sabit kalmak üzere tasarlanmamasıdır.
IP Adresleri ve Alan Adları
Kullanıcılar genellikle sayısal IP adresleri yerine etki alanları adlarını kullanarak web sitelerine erişir. DNS ikisini birleştirir. Bir tarayıcı bir etki alanı adı isteği gönderdiğinde, bir DNS çözücü ilgili kaydı arar ve bir veya daha fazla IP adresi döndürür.
Bir domain tek bir sunucuya, birkaç sunucuya, bir içerik teslim ağına veya küresel yük dengeleme sistemi olabilir. Bu, hizmet sahibinin kullanıcıların tarayıcıya yazdığı ismi değiştirmeden altyapıyı değiştirmesini sağlar.
İlişki her zaman birebir değildir. Bir IP adresi, özellikle sanal konaklama kullanıldığında birçok web sitesini barındırabilir. Aynı zamanda bir domain, yedekleme, performans veya coğrafi dağıtım için birden fazla IP adresine çözülebilir.
DNS, IP yönlendirmesini yerine getirmez. Kullanıcıları ve uygulamaları bir adresi keşfetmeye yardımcı olurken, yollar adresi paketleri teslim etmek için kullanılır. Her iki sistem de bir hizmetin erişilebilir kalması için doğru şekilde yapılandırılmış olmalıdır.
Bir IP Adresi Konumunuzu Ortaya Çıkarabilir mi?
Bir IP adresi, bir ağın kayıtlı bölgesi veya hizmet sağlayıcısı hakkında yaklaşık bilgi sağlayabilir. Kamuya açık veritabanları, bir adres bloğunu bir ülke, şehir, kuruluş veya sağlayıcı ile ilişkilendirebilir, ancak doğruluk değişkenlik gösterir.
IP konum belirleme, kesin bir GPS konumu olarak kabul edilmemelidir. Bir adres, gerçek kullanıcı yerine bir veri merkezi, bir internet hizmet sağlayıcısı, bir barındırma şirketi veya destekleyen bir organizasyon tarafından kaydedilebilir. Mobil ağlar, VPN'ler, bulut platformları ve şirket gateway'leri, görünür konumun kullanıcının fiziksel konumundan farklı olmasına neden olabilir.
Web siteleri, IP bilgilerini tarayıcı verileri, hesap detayları, çerezler ve diğer sinyallerle birleştirebilir. IP adresi yalnızca genellikle geniş bir ağ düzeyi gösterisi sağlar. Bir kişinin adını veya kesin ev adresini otomatik olarak ortaya çıkarmaz.
Kamu addressi yöneten kurumlar, kayıt verileri ve coğrafi konum veritabanlarının üçüncü taraflar tarafından kullanılabilir olabileceğini de unutmamalıdır. Kayıt, istismar iletişim bilgileri ve ters DNS bilgilerinin doğru tutulması, kaynağın amaçlanan kullanımına dair karışıklığı azaltır.
Neden İşletmelerin Kamuya Açık IP Adreslerine İhtiyacı Var?
İşletmeler, web siteleri, e-posta sistemleri, VPN hizmetleri, uygulama ağ geçitleri, DNS altyapısı, uzaktan erişim, bulut bağlantısı ve BGP duyuruları için genel IP adreslerine ihtiyaç duyabilir.
Bir şirket, birkaç veri merkezinde işlem yaparken, birden fazla konumdan duyurulabilecek adres alanı gerekebilir. Birden fazla üst akış sağlayıcısı kullanan bir ağın, yönlendirme politikalarını kontrol etmek ve dayanıklılığı artırmak için kendi ASN'si ve kamuya açık önekleri olabilir.
Bazı işletmeler, büyük bağımsız bir atama almak zor veya pahalı olabileceğinden IPv4 adreslerini kiralayabilir. Diğerleri ise uzun vadeli büyüme ve modern ağ mimarisi desteklemek için IPv6 atamalarını kullanır. Uygun çözüm, hizmet, trafiğin modeli, sağlayıcı ilişkileri ve düzenleyici gerekliliklere bağlıdır.
Kamu kaynakları dikkatle yönetilmelidir. Bir organizasyon, bir IPv4 bloğu veya IPv6 öneki kabul etmeden önce kayıt bilgilerini, yönlendirme tarihini, itibar sinyallerini ve yetkilendirme kayıtlarını incelemelidir. The IP Kaynağı Hazırlık Denetleyicisi can be used as an initial technical review for a public IPv4 or IPv6 prefix.
IP Adresleri ve Ağ Güvenliği
Bir IP adresi, ağ güvenliği sadece bir parçasıdır. Saldırganlar, açık hizmetler, eski yazılım veya zayıf kimlik doğrulama için ortak adresleri tarayabilir. Bu nedenle, her Internet'e açık adres, uygun bir güvenlik duvarı ile korunmalı ve beklenmedik aktiviteye göre izlenmelidir.
Kullanılmayan portları kapatmak, güvenlik güncellemelerini uygulamak, güçlü kimlik doğrulama kullanmak ve hassas iletişimleri şifrelemek gerekir. Erişim, aslında ihtiyaç duyana ağlara ve kullanıcılarla sınırlı olmalıdır. Bir kamu IP adresi, doğru kimlik ve erişim kontrolü yerine geçmemelidir.
IP tekrarı, başka bir operasyonel dikkat edilmesi gereken husustur. Bir adres, spam, zararlı yazılım, istismar veya şüpheli aktivite tarihine sahip olabilir. Bu, e-posta teslimi, reklam platformları, dolandırıcılık sistemleri ve barındırma hizmetlerini etkileyebilir. Kamuya açık bir adres dağıtılmasından önce, işletmeler kayıt ve yönlendirme verilerini incelemekle birlikte tekrar kontrolü yapmalıdır.
RPKI, bir ön ekinin hangi ASN'nin yetkili olduğunu doğrulamada yardımcı olabilir, ancak adresin kötüye kullanım tarihinden temiz olduğunun kanıtı değildir. Yönlendirme güvenliği ve itibar yönetimi farklı sorunları çözer ve ayrı ayrı incelenmelidir.
Sıkça Sorulan Sorular
IP adresi bir MAC adresi midir?
Hayır. Bir IP adresi ağ katmanında çalışır ve farklı ağlar arasında trafiği yönlendirmek için kullanılabilir. Bir MAC adresi, yerel bir ağ bölümündeki bir ağ arabirimini tanımlar. Yönlendiriciler, ağlar arasında trafiği hareket ettirmek için IP adreslerini kullanırken, anahtarlar genellikle yerel teslimat için MAC adreslerini kullanır.
Aynı IP adresine sahip iki cihaz olabilir mi?
İki cihaz, aynı ağ içinde aynı adresi kullanmamalıdır çünkü bu bir çakışma oluşturur. Özel adresler farklı bağımsız ağlarda tekrar kullanılabilir ve genel İnternet'te çakışmaları önlemek için kamu adresleri koordinasyon gerektirir.
Yeniden başlatma yönlendirici IP adresini değiştirir mi?
İkinci bir dinamik adres olabilir, sağlayıcının atama sistemi bağlı olarak değişebilir. Statik bir adres veya rezerve edilmiş DHCP adresi daha çok aynı kalacaktır. Bilmenin tek güvenilir yolu, yeniden başlatmadan önce ve sonra adresi kontrol etmek veya ağ sağlayıcısına danışmak olur.
IPv6 hemen IPv4'ü değiştiriyor mu?
Hayır. IPv4 ve IPv6 birlikte çalışmaya devam eder. Çoğu ağ, çift yığın (dual-stack) dağıtımı, çevirme hizmetleri veya diğer geçiş tekniklerini kullanır. IPv6 alımında artış olmakla birlikte, geçişin zamanlaması sağlayıcılar, uygulamalar, donanım ve iş gereksinimlerine bağlıdır.
Dinamik IP adresiyle bir web sitesi barındırabilir miyim?
Evet, ancak Dinamik DNS ve ek yapılandırma gerekebilir. Daha istikrarlı bir statik adres, DNS kayıtları, sertifikalar, erişim kuralları ve izleme tutarlı kalabileceğinden dolayı üretim barındırması için genellikle daha kolaydır.
Bir genel IP adresi bilgisayarımı herkese görünür hale getirir mi?
Zorunlu değil. Yangın duvarları ve yönlendirici politikaları gelen bağlantıları engelleyebilir. Ancak, bir genel adres bulunabilir ve taranabilir, bu yüzden hiçbir açık hizmet barındırılmıyorsa bile korunmalı ve izlenmelidir.