- Что такое IP и с чем его едят?
- Начнем с основ. Давно ли ты писал бумажные письма, например другу? Наверно уже не помнишь, что именно нужно указывать при отправлении? Я напомню) Обязательно должен быть адрес и индекс. Без этого почта не сможет понять где искать вашего друга. С интернетам дела обстоят так же. Вся инфа которую вы гуглите лежит на серверах. Но как сервер понимает кому именно отправить эту инфу? Все просто. Вы пишите ему со своего личного адреса. Типо, привет, сервер, пришли мне котика. Вот мой адрес. Такие адреса называются IP-адресами и записываются в виде четырех чисел от 0 до 255, разделенных точками: например 92.162.36.203. Всего возможных комбинаций немногим более 4 миллиардов, а это гораздо меньше, чем устройств, подключенных к Интернету. Но в любом случае, когда-нибудь число пользователей перевалило бы за 4 лярда.
- Поэтому IP-адреса решили экономить и придумали механизм NAT (Network address translation) — «трансляцию сетевых адресов». Это работает так: для каждого провайдера есть свой IP-адрес. Когда вы покупаете у него трафик (интернет) он присваивает вам внутренний IP. Это можно сравнить со звонками в крупные компании.Так вот NAT — это и есть секретарь. NAT получает запрос, который идет на внешний IP и запоминает адрес отправителя. Потом отсылает запрос дальше на поиски ответа. Получив ответ, он минует внешний IP и сразу отправляет его получателю.
- Звучит неплохо, правда? Но зачем тогда вообще нужен внешний IP-адрес, если и внутренний прекрасно справляется? Дело в том, что с NAT все отлично работает до тех пор, пока все соединения происходят именно из внутренней сети. То есть если это вы открываете сайты, скачиваете файлы и смотрите видео. Но если к вашему устройству нужно подключиться из Интернета, то через NAT это реализовать невозможно: все пакеты, которые поступят на IP-адрес провайдера, уйдут в никуда. Поэтому для тех случаев, когда к своей сети нужен доступ извне, используют внешний IP-адрес — уникальный и неповторимый.
- Зачем нужен внешний IP-адрес
- Вы собрались в путешествие или заболели, но суровый начальник не дает вам халтурить. И настаивает на том, чтобы вы удаленно подключились к рабочему компу. Это можно сделать только через внешний IP-адрес.
- Второй вариант, если вы геймер и хотите создать свой собственный сервер с блэк-джеком и шлюхами для большого количество игроков. А еще внешний IP-адрес нужен для стриминга игр с удаленных устройств типа Xbox, Playstation или вашего игрового компьютера на ноутбук, когда вы, допустим, решили поиграть в гостях или в поездке.
- В старых охранных системах и системах видеонаблюдения тоже используется внешний IP-адрес.
Чем опасен внешний IP?
- Все просто, его опасность в том же, в чем и преимущество. Ко внешнему IP можно подключиться напрямую из интернета. Причем откуда угодно, и кто угодно может это сделать. Догадываетесь о последствиях? Используя дырки в системе, вас ломанут и спиздят ваши данные. Которые могут успешно продать или начать вас шантажировать. Кроме того, взломщики могут изменить настройки вашего доступа в Интернет, например, заставить роутер вместо некоторых сайтов подсовывать вам их фишинговые(левые) копии — тогда можете попрощаться с вашими логинами паролями.
- Но как хакеры узнают IP жертвы? При желании злоумышленники могут узнать именно ваш IP — например, через запущенный Skype. Еще ваш адрес видно, когда вы просто заходите на страницы сайтов.
- Кстати, по реальному IP-адресу можно не только взломать вашу домашнюю сеть, но и устроить на вас DDoS-атаку. У вашего интернет-провайдера от этого есть защита, а у вас? Такие атаки часто проводят против геймеров и стримеров, чтобы слить сильного противника из соревнования.
- Как защититься
- Лучший способ защиты — это сто раз подумать, а нужен ли вам вообще внешний IP? Если нет — готово, вы под защитой. Если да — читаем далее.
- Используйте VPN. Тогда ваш внешний IP-адрес, по крайней мере, не будет виден везде, где вы бываете в Интернете: вместо него будет отображаться адрес VPN-сервера.
- Наконец, не пренебрегайте защитными решениями как на компьютерах, так и на мобильных устройствах. Сегодня они не просто ловят зловредов, но и позволяют защититься от другого рода атак вроде перенаправления на зловредные сайты или добавления вредоносной рекламы — а именно такие атаки наиболее вероятны при взломе вашего роутера.
Мы ни к чему никого не призываем. Данная статься написана в ознакомительных целях.
