IP地址是分配给使用互联网协议的设备或网络接口的数字标签。其主要目的是为网络通信标识目标或源。
当数据在网络中传输时，它被分成更小的单元，称为数据包。每个数据包都包含有关其来源和目标位置的信息。IP地址有助于路由器在网络中转发这些数据包。目的地址告诉网络数据包最终应该到达的位置，而源地址则从网络的角度标识发送者。
IP地址可以分配给多种不同类型的设备。一个公共网站可能使用一个或多个公共IP地址。公司的防火墙在面向互联网的一侧可能有一个公共地址，而在内部一侧则有私有地址。一台笔记本电脑在办公室内部可能使用私有地址，而通过办公室路由器的公共地址访问互联网。
地址本身并不能描述设备的所有信息。它不会自动识别用户、操作系统、物理位置或连接的目的。这些细节可能被其他系统推断出来，但它们并未完全编码在IP地址中。
IP地址是如何工作的？
当您连接到网络时，您的设备通常会通过配置过程接收一个IP地址。在家庭网络中，路由器可能会自动分配一个私有地址。在数据中心，管理员可能手动配置一个地址，或使用自动化管理系统。
一旦设备拥有地址，它就可以通过同一网络或通过路由器与其他可访问的设备进行通信。路由器检查目标地址并决定将数据包转发到哪里。这一决定是基于描述通过不同接口或供应商可以到达哪些网络的路由信息。
例如，当用户访问一个网站时，浏览器首先需要发现该网站的IP地址。通过域名系统（DNS），将域名翻译成地址。然后浏览器会连接到该地址。互联网上的路由器会转发流量，直到到达负责该网站的服务器或服务。
这个过程通常对用户来说是不可见的。人们会记住诸如 example.com，而网络则使用IP地址和路由信息。这种分离使互联网更易于使用，因为服务可以更改其基础地址而无需用户记忆新的号码。
IPv4とは何か？
IPv4 is the fourth version of the Internet Protocol and remains widely used. An IPv4 address contains 32 bits and is normally written as four decimal numbers separated by periods. An example is 192.0.2.25.
每个段落的取值范围是0到255。这种格式易于阅读，但可能的IPv4地址总数被限制在大约43亿个。当该协议设计时，这个数字看起来很大，但个人电脑、移动设备、云平台和连接设备的增长产生了对地址的巨大需求。
IPv4地址通常与前缀长度一起书写，例如 192.0.2.0/24。 /24 表示地址中有多少部分标识网络，以及有多少部分可用于单独的地址。这种表示法称为CIDR，用于描述地址块和路由范围。
由于IPv4地址稀缺，组织通常使用诸如网络地址转换、地址共享、租用和转让等技术。这些方法使得许多私有设备可以通过较少的公共地址访问互联网，但同时也使网络管理更加复杂。
IPv6とは何か？
IPv6是互联网协议的较新版本。它部分设计用于解决IPv4地址短缺的问题。IPv6地址包含128位，提供了非常大的地址空间。
IPv6 addresses are written using hexadecimal characters separated by colons. An example is 2001:db8:1234::10IPv6表示法允许将零组缩短，这使得长地址更容易书写。
巨大的IPv6地址空间允许网络为更多设备分配全局唯一的地址。IPv6还对协议设计、地址配置和网络可扩展性进行了改进。然而，IPv4仍然深深嵌入现有的基础设施中，因此大多数现代网络在逐步过渡期间同时使用IPv4和IPv6。
IPv6并不会使路由安全变得不必要。IPv6网络仍然使用BGP进行网络间路由，管理员仍然需要准确的注册记录、路由策略和起源授权。计划部署IPv6的组织应在公开宣布前了解其地址分配、子网结构和供应商要求。
公共IP地址
公网IP地址是可以在公共互联网上路由的地址。它可能标识一个Web服务器、邮件服务器、VPN网关、云服务、防火墙或其他面向互联网的系统。
当用户连接到网站时，该网站的公网IP地址允许流量到达托管环境。公司也可能使用公网地址进行远程访问、外部API、DNS服务或不同站点之间的连接。
公共地址必须仔细协调。两个不相关的网络通常不能同时使用相同的公共地址，否则会导致路由冲突。公共地址资源通过区域互联网注册机构及其成员、资助组织或服务提供商进行管理。
拥有公共IP地址并不会自动使设备可以从互联网访问。防火墙、访问控制列表、端口限制和应用程序设置仍然决定是否接受连接。公共地址增加了安全控制的重要性，但该地址本身不会暴露设备上运行的每项服务。
需要自己公共IPv4或IPv6资源的组织可以使用赞助LIR，租用地址空间，根据其需求和适用政策请求分配或完成转移。
私有IP地址
Private IP addresses are used inside local or private networks. They are not normally routed directly across the public Internet. Common private IPv4 ranges include 10.0.0.0/8, 172.16.0.0/12 和 192.168.0.0/16.
家庭路由器可能会分配如下的地址 192.168.1.20 到电脑、电话和智能设备。一个办公室可能为工作站、打印机、服务器和内部应用程序使用更大的私有地址方案。这些地址可以被许多独立网络重复使用，因为它们不打算全局唯一。
私有IPv4设备通常通过网络地址转换（NAT）访问互联网。当发送外部流量时，路由器会将私有源地址替换为公共地址。当响应返回时，路由器会将其映射回内部设备。
私有地址有助于节省公共IPv4空间，并在内部系统和公共网络之间提供基本的隔离。然而，它并不是一个完整的安全机制。仍然需要防火墙、身份验证、加密和适当的网络分段。
公网IP与私网IP
主要区别在于地址可以被路由的位置。公共IP地址旨在标识公共互联网上的网络接口或服务。私有IP地址则用于内部网络中。
公共地址必须进行协调以避免与其他网络发生冲突。私有地址可以被许多组织重复使用。使用私有地址的设备可以通过路由器访问互联网，但外部系统通常看到的是路由器的公共地址，而不是设备的内部地址。
这一区别对网站、远程访问和服务器托管非常重要。需要接受来自互联网连接的服务器通常需要一个公共地址或提供公共可达性的服务。仅由内部应用程序使用的数据库服务器可能使用私有地址并避免直接公开暴露会更安全。
现代云平台使用类似的概念。虚拟机、负载均衡器和托管服务可能在云网络内部具有私有地址，以及用于外部访问的公共地址。具体设计取决于供应商和应用架构。
静态IP地址
静态IP地址旨在随时间保持稳定。它可以手动配置，由DHCP服务器保留，分配给托管服务或作为网络提供商服务的一部分进行分配。
静态地址对于需要一致目标的服务很有用。网站、邮件服务器、VPN网关、远程管理系统、监控端点和DNS服务器通常会从稳定的地址中受益。
静态地址使配置和访问控制更容易。防火墙可以允许来自已知地址的流量，DNS记录可以指向稳定的目的地，远程用户可以在每次重启后无需发现新地址即可连接。
静态并不意味着在所有情况下都是永久的。提供者可能在服务迁移、合同变更或基础设施重新设计期间更改地址。组织应保持准确的记录，并避免认为静态地址永远不可替换。
动态IP地址
动态IP地址会自动分配，并可能随时间更改。家庭互联网连接通常使用动态公共地址，而本地网络通常通过DHCP分配私有地址。
动态分配允许供应商高效地使用地址空间。当客户断开连接时，地址可以返回到地址池，并在以后分配给另一个客户。对于普通的网页浏览和许多消费者应用程序，这个过程是不可见的。
动态地址对于需要稳定目标地址的服务来说可能不太方便。当地址发生变化时，远程访问、自托管应用、安全允许列表和DNS记录可能会停止工作。一些用户通过动态DNS解决这个问题，当当前地址发生变化时，动态DNS会更新主机名。
动态地址并不一定比静态地址更不安全。安全性更多取决于防火墙配置、身份验证、补丁管理和监控。主要区别在于地址分配并非旨在保持固定。
IP地址和域名
人们通常通过域名而不是数字IP地址访问网站。DNS将两者连接起来。当浏览器请求一个域名时，DNS解析器会查找相应的记录并返回一个或多个IP地址。
一个域名可以指向单个服务器、多个服务器、内容分发网络或全局负载均衡系统。这使得服务所有者可以在不更改用户输入浏览器的名称的情况下更改基础设施。
关系并不总是单一的。一个IP地址可以托管多个网站，尤其是在使用虚拟主机时。一个域名也可以解析为多个IP地址，以实现冗余、性能或地理分布。
DNS不会替代IP路由。它帮助用户和应用程序发现地址，而路由器使用该地址来传递数据包。两个系统都必须正确配置，服务才能保持可访问。
IP地址可以揭示您的位置吗？
IP地址可以提供有关网络注册地区或服务提供商的大概信息。公共数据库可能将地址块与国家、城市、组织或供应商相关联，但准确性各不相同。
IP地理定位不应被视为精确的GPS位置。一个地址可能注册到数据中心、互联网服务提供商、托管公司或赞助组织，而不是实际用户。移动网络、VPN、云平台和企业网关可能导致显示的位置与用户的实际物理位置不同。
网站可能会将IP信息与浏览器数据、帐户详细信息、Cookie和其他信号结合起来。IP地址本身通常只提供一个广泛的网络级别指示。它不会自动揭示一个人的姓名或确切的家庭地址。
管理公共地址空间的组织还应记住，注册数据和地理位置数据库可能被第三方使用。保持注册信息、投诉联系人和反向DNS信息的准确性有助于减少对资源预期用途的混淆。
企业为何需要公共IP地址？
企业可能需要公共IP地址用于网站、电子邮件系统、VPN服务、应用网关、DNS基础设施、远程访问、云连接和BGP公告。
一个在多个数据中心运营的公司可能需要可以从多个位置宣告的地址空间。使用多个上游供应商的网络也可能需要自己的ASN和公共前缀，以控制路由策略并提高弹性。
一些企业租用IPv4地址，因为获得大量独立分配可能困难或昂贵。其他企业则使用IPv6分配以支持长期增长和现代网络架构。适当解决方案取决于服务、流量模型、供应商关系和监管要求。
公共资源应谨慎管理。在接受IPv4块或IPv6前缀之前，组织应审查注册信息、路由历史、声誉信号和授权记录。 IP资源就绪检查器 can be used as an initial technical review for a public IPv4 or IPv6 prefix.
IP地址和网络安全
IP地址只是网络安全的一部分。攻击者可能会扫描公共地址，以查找暴露的服务、过时的软件或弱口令。因此，每个面向互联网的地址都应受到适当防火墙的保护，并对异常活动进行监控。
组织应关闭未使用的端口，应用安全更新，使用强身份验证并加密敏感通信。访问权限应仅限于实际需要的网络和用户。公共IP地址永远不应被视为正确身份验证和访问控制的替代品。
IP信誉是另一个运营考虑因素。一个地址可能有垃圾邮件、恶意软件、滥用或可疑活动的历史记录。这可能会影响电子邮件传递、广告平台、欺诈系统和托管服务。在部署公共地址之前，企业应进行信誉检查，同时审查注册机构和路由数据。
RPKI可以帮助验证哪个ASN被授权发起前缀，但它不能证明该地址没有被滥用的历史。路由安全和声誉管理解决不同的问题，应分别进行审查。
常见问题
IP地址和MAC地址是一样的吗？
不。IP地址在网络层运行，可用于在不同网络之间路由流量。MAC地址用于标识本地网络段中的网络接口。路由器使用IP地址在不同网络之间传输流量，而交换机通常使用MAC地址进行本地传输。
两个设备可以有相同的IP地址吗？
两个设备不应在同一网络中使用相同的地址，因为这会导致冲突。私有地址可以在不同的独立网络中重复使用，而公共地址必须进行协调以避免在全球互联网上发生冲突。
重启路由器会更改IP地址吗？
它可能会根据供应商的分配系统更改动态地址。静态地址或预留的DHCP地址更有可能保持不变。唯一可靠的方法是在重启前后检查地址，或咨询网络供应商。
IPv6是否立即取代IPv4？
不。IPv4和IPv6继续一起运行。许多网络使用双栈部署、翻译服务或其他过渡技术。IPv6的采用正在增长，但迁移的时间取决于提供商、应用程序、硬件和业务需求。
我可以使用动态IP地址托管网站吗？
是的，但可能需要动态DNS和额外的配置。稳定的静态地址通常对于生产托管更容易，因为DNS记录、证书、访问规则和监控可以保持一致。
公共IP地址会让我的电脑对所有人可见吗？
不一定。防火墙和路由器策略可能会阻止传入连接。然而，公共地址可以被发现并扫描，因此即使没有有意托管公共服务，也应对其进行保护和监控。