跳到主要内容

关于IP地址你需要知道的一切

什么是IP地址，为什么它很重要？​

IP（互联网协议）地址用于标识互联网上的计算机或服务器。它使得不同设备，如智能手机、电脑和物联网设备，能够在互联网和局域网中相互通信。
IP地址通常采用点分十进制形式，例如128.175.13.92。在同一网络或互联网中，没有其他计算机或服务器可以同时拥有相同的IP地址。
当我们使用域名访问网站或在线服务时，实际上是使用了对应服务器IP地址的易读快捷方式。DNS服务器会在每次使用域名时自动将其转换为IP地址。

——

  • 不同类型的IP地址有哪些？
  • IP地址分配
  • 如何在不同设备上查找你的IP地址
  • IP地址的常见安全威胁
  • IP地址的白名单和黑名单
  • 如何在线保护你的IP地址
  • 总结

——

不同类型的IP地址有哪些？​

让我们来看一下不同类型的IP地址：

  • 公网IP地址 - 分配给设备，使其可以直接通过互联网访问。公网IP地址在整个网络中是唯一的，确保每个设备有独特的地址。
  • 私网IP地址 - 用于私有网络内部，不能在互联网中路由。私网IP地址允许同一网络内的设备相互通信而无需使用公网IP地址。它们定义在特定范围内，常见的IPv4为192.168.x.x，IPv6为fd00::/8。
  • 动态IP地址 - 通常临时分配给设备（智能手机、电脑或路由器），以提供安全性和匿名性。每次设备尝试连接ISP（互联网服务提供商）网络时，会从IP池中分配一个可用IP，连接结束后该IP会被释放并分配给其他设备。
  • 静态IP地址 - 固定IP地址，通常用于运行服务器或托管网站。例如，Bluehost提供静态IP支持。用户可以将域名连接到具有静态IP地址的服务器，使网站可访问。静态IP地址由网络管理员或ISP提供。
  • 共享IP地址 - 多个网站或托管账户共用的IP地址，通常出现在共享主机环境中。这种配置降低了服务成本，因为多个用户共享单台服务器（包括其IP地址）的资源。共享IP价格实惠，适合大多数小型到中型网站，无需特定IP配置。
  • 专用IP地址 - 专门分配给单个托管账户或网站的IP地址。它带来独特优势，如可通过IP地址直接访问网站、提升邮件送达率，以及满足某些应用和服务（如SSL证书）对专用IP地址的特定需求。专用IP对大型网站或有特定技术需求的网站尤为重要，普通共享IP无法满足这些需求。

IP地址分配​

IP地址分配简化了互联网数据的传输路径。负责分配IP地址的组织称为区域互联网注册管理机构（RIR），确保互联网用户无论地域如何都能拥有唯一的IP地址。
全球共有五个主要RIR，分别管理不同地区：

  • 非洲网络信息中心（AFRINIC） 负责非洲地区。
  • 美洲互联网号码注册管理机构（ARIN） 负责美国、南极洲、加拿大和部分加勒比地区。
  • 亚太网络信息中心（APNIC） 管理东亚、大洋洲、南亚和东南亚。
  • 拉丁美洲和加勒比网络信息中心（LACNIC） 负责拉丁美洲和大部分加勒比地区。
  • 欧洲IP网络协调中心（RIPE NCC） 负责欧洲、中亚、俄罗斯和西亚。

IP地址的分配情况如下：

  • 私网IP地址 - 由路由器分配给局域网内的设备，使同一网络内设备能相互通信。
  • 公网IP地址 - 由互联网服务提供商（ISP）分配给设备，用于互联网通信，使设备能在全球网络中被识别。
  • 动态IP地址 - 由路由器（局域网）或ISP（互联网连接）分配，可能随时间变化，通常用于消费者互联网连接。
  • 静态IP地址 - 手动分配给设备且不变，适用于需要稳定地址的场景，如托管网站或游戏服务器。

如何在不同设备上查找你的IP地址​

查找IP地址的方法因设备而异。以下链接将引导你至相应设备的支持或社区网站：

  • Windows 11 或 Windows 10
  • iPhone
  • Mac
  • Android

如果你想查找你的公网IP地址，请参阅我们的文章《如何查找你的公网IP地址》。

IP地址的白名单和黑名单​

  • IP白名单是一种安全技术。它通过仅允许被认为安全可信的特定IP地址访问系统或网络，从而限制访问权限。这种方法保护你的业务免受未经授权的访问，并帮助你控制谁能访问你的工具和软件。有关如何将IP地址加入白名单的说明，请参见《IP地址白名单》。
  • 如果你的本地IP（即私网IP）因可疑活动被列入黑名单，请查看文章《如果你的本地IP被列入黑名单》了解应对措施。

IP地址的常见安全威胁​

IP地址对在线交互至关重要，但也存在安全风险。以下是与IP地址相关的常见安全威胁：

  • DDoS攻击（分布式拒绝服务攻击）。攻击者通过向服务、网站或网络的IP地址发送大量流量，导致系统过载和服务中断。
  • IP欺骗。恶意方通过更改数据包头部，使其看起来来自可信合法来源，从而获得未授权访问，导致服务异常。
  • 中间人攻击。攻击者拦截两个系统之间的通信，利用IP地址窃听或篡改通信内容，而双方均不知情。
  • IP扫描和嗅探。黑客使用自动化工具扫描IP地址范围，寻找开放端口和漏洞。一旦发现易受攻击的服务，便可利用其获得未授权访问。
  • 暴力破解攻击。攻击者尝试使用大量密码组合访问一系列IP地址，试图入侵网络或系统。
  • 网络钓鱼和域名劫持（pharming）。网络钓鱼通过伪装成合法请求诱骗用户提供敏感数据，用户被引导至攻击者控制的假网站，其IP地址由攻击者掌控。域名劫持则通过IP地址操控，将用户从合法网站重定向至欺诈网站。（pharming即通过IP地址操控实现的域名劫持）
  • 零日漏洞。软件或硬件中新发现且厂商未知的漏洞，在修复前可能被攻击者利用。攻击者可能针对已知使用易受攻击软件的特定IP地址发动攻击。

如何在线保护你的IP地址​

保护IP地址的方法有多种，如使用VPN（虚拟专用网络）或代理服务器。欲了解更多信息，请参阅以下文章：
《VPN的好处是什么？》
《VPN如何保护你》
《Cloudflare指南》

总结​

本指南涵盖了关于IP地址的所有必要知识，包括其在识别互联网计算机和服务器中的重要性。了解不同类型的IP地址，以及如何查找和保护你的IP地址。文章还介绍了使用VPN或代理服务器保护IP地址的好处，以及IP地址的白名单和黑名单。此外，提供了多种资源，帮助你在不同设备上查找IP地址，以及如何查找公网IP地址。