IP-адрес (internet protocol address) в широком понимании – адрес определенного узла сети, основанной на протоколе IP. Если говорить проще, то каждый компьютер или устройство, подключаемое к интернету, получает уникальный IP-адрес, и выглядит он как набор из четырех чисел от 0 до 255 – между ними ставятся точки. Это так называемый «внешний» IP-адрес, то есть тот, при помощи которого вы получаете доступ к Интернету. Узнать IP можно на специализированных сайтах – например, у нас ).
Помимо внешнего IP-адреса существует еще и такое понятие, как локальный IP, то есть адрес внутри сети определенного провайдера. Дело в том, что в мире существует дефицит внешних IP-адресов, и провайдеры часто дают один и тот же IP-адрес нескольким клиентам. Но при этом внутри сети самого провайдера каждый компьютер получает особый локальный IP, не используемый для выхода в глобальную паутину.
Внешний IP-адрес бывает статическим, то есть постоянным, и динамическим – меняющимся при каждом переподключении к Сети, перезагрузке роутера и так далее. Многие пользователи, заметив, что их IP-адрес изменился, начинают задаваться вопросами: все ли в порядке, не был ли взломан их компьютер и так далее. Сейчас мы попытаемся разобраться, в чем преимущества и недостатки динамических и статических IP и как получить тот тип адреса, который вам нужен.
Отличие «статики» от «динамики»
Перед тем, как узнать, чем отличается статический IP от динамического, необходимо понять принцип его формирования. В 1981 году была введена четвертая версия «Internet Protocol — IPv4». Она стала использоваться повсеместно, для всех компьютеров.
В протоколе для указания адреса используется 32-битное двоичное число, поделенное на 4 байта или октета. Поэтому всего может быть 2 в тридцать второй степени, что примерно равно: 4 294 967 296 номеров или IP адресов. Написание идентификаторов в двоичном виде было неудобным, и их перевели в десятичную разрядность.
Каждому компьютеру в сети приписывался фиксированный уникальный номер, и он не изменялся со временем. Вначале казалось, что более 4 миллиардов статических IP адресов хватит для всех участников сети. Но уже к концу 80-х годов XX столетия стало понятно, что лимит скоро будет исчерпан.
Теперь можно объяснить – что такое динамические IP адреса. Большинство пользователей не находятся круглосуточно в сети, и их статические зарезервированные идентификаторы не используются. Было предложено во время отсутствия клиента, его уникальный номер присваивать активному участнику сети, а ему назначать новый при следующем контакте.
Пользователь сети получал теперь не постоянные IP адреса, а динамические – меняющиеся при каждом подключении. Это позволило оптимизировать раздачу идентификаторов. Получается, что по одному «IP address» можно подключить несколько пользователей в разное время. Был разработан DHCP протокол, который автоматически присваивал адреса клиентам на определенное время.
Краткое послесловие
В заключение хотелось бы акцентировать ваше внимание на то, что начинающие пользователи частенько путаю термины «серый» и «динамический» или «статический» и «белый» адрес, несправедливо считая, что это одно и то же. Надо принять к сведению, что и серый, и белый IP может быть как статическим, так и динамическим.
Теперь нелишним будет отметить, какими преимуществами обладает каждый вид ИП. Вопрос неоднозначный, поскольку все зависит от того, кому и для каких целей может понадобиться тот или иной тип. Посему логичнее говорить не об их плюсах, а, скорее, об особенностях. Скажем, статичный внешний IP адрес позволяет:
- создать свой сервер, в том числе игровой
- без проблем и эффективно работать с торрентом (особый протокол, посредством которого пользователи скачивают файлы с компьютеров друг друга)
- повысить безопасность вашего аккаунта на каком-либо сервисе или защищенность собственного веб-ресурса, если осуществляется привязка по айпи
- удаленно подключаться к своему домашнему компьютеру, если, конечно, произведены соответствующие настройки
А вот какие возможности предоставляет, например, наличие динамического адреса:
- в случае получения бана по IP на каком-нибудь ресурсе через некоторое время вы сможете снова на него зайти
- пользование файлообменниками в бесплатном варианте (многие подобные сервисы ограничивают свободное скачивание)
- ваш ПК или другое электронное устройство труднее использовать в качестве объекта для атаки разного рода хакеров
В общем, как и везде в нашей жизни, идеала нет. Каждый из вариантов имеет свои плюсы и минусы, поэтому выбирать следует исходя из того, для каких целей будет предназначено ваше устройство, с помощью которого вы будете выходить в интернет.
«Белые» и «серые» идентификаторы
У статических и динамических IP адресов существует еще один признак. Они могут быть внутренними или внешними. Также внутренние идентификаторы могут называться «локальными», «серыми», «частными», а внешние — «глобальными», «белыми», «публичными».
«Белые» номера – имеют прямой выход в интернет без маршрутизатора или роутера. Они могут как послать данные, так и принять их от любого компьютера сети. За внешний «айпишник» взимается небольшая плата. Наличие публичного номера необходимо в следующих случаях:
- Компьютер используется в качестве сервера в онлайн-играх или хоста.
- Нужен удаленный доступ к ПК или к системе видеонаблюдения.
- Скачивать информацию с серверов без очереди.
- Не удается «обойти» роутер или маршрутизатор.
«Серыми» идентификаторами невозможно оперировать в интернете. Они используются в локальных сетях, не имеющих прямого выхода в мировую сеть. Раздаются они бесплатно провайдером или маршрутизатором. Для них выделены следующие диапазоны:
- От 10.0.0.0 до 10.255.255.255;
- От 172.16.0.0 до 172.31.255.255;
- От 192.168.0.0 до 192.168.255.255;
- От 100.64.0.0 до 100.127.255.255.
Все роутеры организуют локальную сеть, объединяющую компьютеры с внутренними идентификаторами. У маршрутизатора есть один или несколько внешних адресов, посредством которых он подключается к интернету. Они называются WAN-портами. Локальные устройства подключаются к глобальной сети через технологию NAT. Она отправляет запросы от «серых» номеров и получает ответы из вне.
К преимуществам внутренних идентификаторов можно отнести безопасность и бесплатное использование. На локальный номер невозможно провести вирусную атаку из вне, он находится под «защитой» маршрутизатора. Но его нельзя использовать для сервера, так как он не способен отвечать на запросы из интернета.
Чем опасен внешний IP
Главная опасность внешнего IP-адреса заключается в том же, в чем и его преимущество: он позволяет подключиться к вашему устройству напрямую из Интернета. Из любой точки мира, кому угодно — то есть и злоумышленникам тоже. Затем, используя те или иные уязвимости, киберпреступники вполне могут добраться до ваших файлов и украсть какую-нибудь конфиденциальную информацию, которую потом можно или продать, или вас же ею и шантажировать.
Кроме того, злоумышленник может изменить настройки вашего доступа в Интернет, например, заставить роутер вместо некоторых сайтов подсовывать вам их фишинговые копии — тогда у вас очень быстро украдут все логины и пароли.
Как хакеры узнают, на кого нападать? Во-первых, есть общедоступные интернет-сервисы, которые регулярно проверяют все IP-адреса подряд на предмет уязвимостей и позволяют буквально в пару кликов найти тысячи устройств, имеющих ту или иную дырку, через которую их можно взломать. Во-вторых, при желании злоумышленники могут узнать именно ваш IP — например, через запущенный Skype. Еще ваш адрес видно, когда вы просто заходите на страницы сайтов.
Кстати, по реальному IP-адресу можно не только взломать вашу домашнюю сеть, но и устроить на вас DDoS-атаку, отправляя вам одновременно множество пакетов с разных устройств и перегружая интернет-канал и роутер. У вашего интернет-провайдера от этого есть защита, а у вас? Такие атаки часто проводят против геймеров и стримеров — например, чтобы «выкинуть» сильного противника из соревнования, «подвесив» ему Интернет.
Как защититься
Лучший способ защиты — это, конечно, вообще не использовать внешний IP-адрес, особенно если вы не уверены, что он вам необходим. Не ведитесь на рекламу интернет-провайдеров, как бы убедительна она ни была.
Если же уверены, что прямой IP вам нужен, то первым делом поменяйте используемый по умолчанию пароль от роутера. Это не защитит вас от хакеров, эксплуатирующих уязвимости конкретной модели устройства, но спасет от менее квалифицированных злоумышленников. Хорошей идеей будет использовать роутер той модели, в которой меньше известных и популярных среди хакеров дырок — правда, чтобы это понять, придется как следует порыться в Интернете.
Прошивку роутера желательно регулярно обновлять — в более свежих версиях прошивок, как правило, устраняют ошибки, которые были найдены в ранних версиях. И, конечно, в роутере нужно включить все имеющиеся встроенные средства защиты — в домашних моделях это не самые эффективные решения, но хоть что-то.
Кроме того, желательно использовать VPN — например, Kaspersky Secure Connection. Тогда ваш внешний IP-адрес, по крайней мере, не будет виден везде, где вы бываете в Интернете: вместо него будет отображаться адрес VPN-сервера.
Наконец, не пренебрегайте защитными решениями как на компьютерах, так и на мобильных устройствах. Сегодня они не просто ловят зловредов, но и позволяют защититься от другого рода атак вроде перенаправления на зловредные сайты или добавления вредоносной рекламы — а именно такие атаки наиболее вероятны при взломе роутера.
Преимущества и недостатки статических идентификаторов
Выбор между статическим или динамическим IP адресом зависит от предназначения компьютера. К достоинствам «статики» можно отнести:
- Более стабильное соединение. Подключение без разрывов важно при аутентификации и скачивании файлов. Статический IP не прерывает связь с сервером при скоротечных разрывах.
- Если ПК планируется использовать в качестве хоста или сервера, то статичный адрес ему необходим. Если сервер будет иметь динамический IP, то клиентам придется каждый раз перед подключением его уточнять.
- Удобство при удаленном доступе или использовании специальных программ – например, «TeamViewer». Если произойдет «выбивание» из интернета, то с динамическим адресом будет сложнее восстановить доступ к рабочему столу.
Наряду с преимуществами есть и недостатки:
- Адреса статические более подвержены взлому. Следует повысить меры безопасности при использовании данного идентификатора.
- Платность используется для сервера, то постоянное нахождение в сети оплачивается. Стоимость может быть высокой.
- Настройка статичного «IP address» более сложна, чем у «динамики».
Использование статичного или динамического идентификатора зависит от планируемых задач.
Для чего нужен такой способ подключения?
Чаще всего постоянный идентификатор нужен, чтобы использовать компьютер в качестве сервера. Как правило, юридическим лицам нужна такая услуга, чтобы поддерживать работу веб-серверов или серверов баз данных, для создания собственных VPN и т.п. Постоянное соединение более устойчивое, поэтому меньше пинг и выше скорость интернета.
Кроме этого, неизменяющиеся координаты нужны, чтобы настроить управление ПК через интернет (например, «удаленный рабочий стол»). Однако постоянные координаты получают лишь немногие, по специальному запросу и, как правило, платно. Такая ситуация возникла по нескольким причинам:
- Адресов на всех не хватает, и использование динамических идентификаторов позволяет бОльшему количеству устройств выходить в интернет.
- Постоянные координаты менее безопасны – их легче взломать или атаковать.
Динамический или статический IP адрес: как узнать – вопрос легкий, нужно просто проверить свой идентификатор, переподключиться к сети и снова проверить идентификатор. Для проверки можно использовать сервисы:
- 2ip.ru;
- Яндекс.Интернетометр.
Изменение цифровой комбинации говорит о динамическом соединении. Если числа остались прежними (а пользователь не заказывал ), то, скорее всего, адрес всё равно динамический, и после нескольких перезапусков интернета изменится.
Как определить IP адрес
Если подключение происходит через роутер, то, скорее всего, компьютер имеет внутренний динамический идентификатор. Узнать его можно так:
- Зайти в панель управления OS Windows.
- Кликнуть в разделе «Сеть и Интернет» по пункту «Просмотр состояния сети и задач».
- В появившемся окне нажать слева на строку «Изменение параметров адаптера».
- Откроется меню с сетевыми адаптерами. Щелкнуть 2 раза ЛКМ по нужному.
- Всплывет окно с описанием подключения. Кликнуть по пункту «Сведения…».
- В последнем меню будет показан «айпишник» ПК.
Чтобы узнать внешний идентификатор, можно воспользоваться браузером. Для этого нужно ввести в него один из следующих сайтов: «2IP», «WhatIsMyIP», «IP-Ping», «whoer.net». После загрузки будет показан идентификатор, с помощью которого происходит подключение к интернету.
Ну и самый главный вопрос: как сделать статический IP адрес из динамического? – Получить постоянный внешний адрес можно двумя путями: купить у провайдера или воспользоваться специальными программами, например, «No-IP». Также можно воспользоваться функционалом DDNS – об этом более подробно читаем тут.
Как настроить статический IP в Windows 7, 8.1 и 10
В операционной системе Windows можно установить статический айпи адрес четырьмя способами:
- через командную строку,
- через сетевые подключения,
- с помощью Windows PowerShell,
- в параметрах сети.
Мы покажем два самых универсальных способа установки — через командную строку и через сетевые подключения.
Способ 1. Через командную строку
- 1. Нажмите сочетание клавиш Win + R.
- 2.
В поисковую строку введите «cmd» и нажмите Ок: - 3.
Введите команду:netsh interface ipv4 show config
Проверьте название вашего сетевого соединения и шлюз маршрутизатора:
- 4.
Затем выполните команду вида:netsh interface ipv4 set address name=»Беспроводная сеть» static 123.123.123.123 255.255.255.0 192.168.0.1
Где:
- Беспроводная сеть— название вашего сетевого соединения,
- 123.123.123.123 — новый IP,
- 255.255.255.0 — маска подсети (значение по умолчанию),
- 192.168.3.1 — шлюз.
- 5.
Укажите корневые DNS-серверы Google командами:netsh interface ipv4 set dns name=»Беспроводная сеть» static 8.8.8.8
и
netsh interface ipv4 add dns name=»Беспроводная сеть» 8.8.4.4 index=2
Готово.
Почему IP меняется?
Некоторые провайдеры вполне официально предоставляют динамические IP-адреса. Дело в том, что количество уникальных IP-адресов, доступных провайдеру, может быть меньше числа его клиентов. Но так как зачастую не все пользователи одновременно подключаются к Интернету, иногда провайдеры действуют следующим образом: при подключении пользователю дается один из свободных на эту минуту IP-адресов, а по завершении сеанса доступа этот IP возвращается в список доступных для абонентов. Впрочем, в наше время это уже не столь актуально, т.к. большинство людей используют роутеры, и они включены 24 часа в сутки.