IP-Adressen sind einer der grundlegenden Bausteine des Internets, könnten jedoch ein potenzielles Sicherheitsrisiko darstellen, wenn ein Angreifer Ihre in die Finger bekommt.
Ein IP Adresse ist eine lange Zahlenfolge, die jedem Gerät zugewiesen wird, das mit einem Netzwerk verbunden ist, das das Internetprotokoll als Kommunikationsmedium verwendet; Es ist das Äquivalent der digitalen Welt zur Postanschrift, die mit Ihrem Zuhause oder Arbeitsplatz verbunden ist.
Das Internetprotokoll funktioniert so, dass Informationen in diskreten Blöcken, die als Pakete bezeichnet werden, über das Netzwerk übertragen werden. Jedes Paket besteht hauptsächlich aus den Daten, die der Absender zu kommunizieren versucht, enthält aber auch einen Header, der aus Metadaten zu diesem Paket besteht.
Unter anderen im Paketheader gespeicherten Daten sind die IP Adresse des Geräts, das das Paket gesendet hat, und die IP-Adresse des Geräts, an das das Paket gerichtet ist. Router und andere Netzwerkinfrastrukturen verwenden diese Informationen, um sicherzustellen, dass die Pakete dort ankommen, wo sie hin sollen.
Inhaltsverzeichnis
Wie gleicht DNS Domainnamen mit IP-Adressen ab?
Niemand gibt IP-Adressen in ein Browser-Suchfeld ein; wir verwenden Domainnamen wie Network World, CNN oder Twitter. Das Domain Name System oder DNS, ein weiterer Teil der Internet Protocol Suite, stellt sicher, dass Anfragen unter Verwendung von Domainnamen die richtige IP-Adresse erreichen.
Sie können sich DNS als eine benutzerfreundlichere Ebene über der IP-Adressen-Infrastruktur vorstellen. Die IP-Adresse bleibt jedoch die grundlegende Methode, mit der mit dem Internet verbundene Geräte gefunden werden, und unter bestimmten Umständen kann ein Domänenname mehreren Servern mit unterschiedlichen IP-Adressen entsprechen.
Was ist der Unterschied zwischen IPv4- und IPv6-Adressen?
Es gibt zwei Versionen von IP-Adressen: IPv4 und IPv6, und sie haben unterschiedliche Formate, wobei der Hauptunterschied zwischen ihnen darin besteht, dass es möglich ist, wesentlich eindeutigere IPv6-Adressen (2128) als IPv4-Adressen (232) zu erstellen.
IPv4-Adressen werden in vier Teile geschrieben, die wie folgt durch Punkte getrennt sind: 45.48.241.198. Jeder Teil, der in herkömmlichen Zahlen zur Basis 10 geschrieben ist, repräsentiert eine 8-Bit-Binärzahl von 0 bis 255.
Jede dieser vier durch Punkte getrennten Zahlen wird in Standard-Dezimalschreibweise geschrieben. Aber Computer verarbeiten Zahlen grundsätzlich in Binärform (unter Verwendung von Nullen und Einsen, und jede der Zahlen in einer IPv4-Adresse stellt eine 8-Bit-Binärzahl dar, was bedeutet, dass keine von ihnen höher als 255 sein kann (111111 in Binärform).
Es ist sehr wahrscheinlich, dass Sie solche IP-Adressen schon einmal gesehen haben, da sie seit 1983 im Umlauf sind. Die neuere Version des Protokolls, IPv6, verdrängt langsam IPv4, und seine Adressierung sieht so aus: 2620:cc:8000:1c82:544c:cc2e:f2fa:5a9b
Beachten Sie, dass es statt vier Zahlen acht gibt, die durch Doppelpunkte und nicht durch Punkte getrennt sind. Und ja, das sind alles Zahlen. Es gibt Buchstaben, weil IPv6-Adressen in hexadezimaler Notation (Base 16) geschrieben werden, was bedeutet, dass 16 verschiedene Symbole erforderlich sind, um die Base 10-Zahlen 1-16 eindeutig darzustellen. Die verwendeten sind Ziffern 0-9 plus Buchstaben AF. Jede dieser Zahlen stellt eine 16-Bit-Binärzahl dar, und der Unterschied zwischen diesen Zahlen und den 8-Bit-Komponenten einer IPv4-Adresse ist der Hauptgrund für die Existenz von IPv6.
IPv4-Adressen sind 32-Bit-Zahlen, und die Gesamtzahl möglicher Adressen dieser Länge beträgt die oben erwähnten 232 – etwa 4,3 Milliarden. Diese Zahl, die in den frühen Tagen des Internets ausreichend schien, begann sich jedoch als potenzielle Krise abzuzeichnen, als sich die Zahl der mit dem Internet verbundenen Geräte vervielfachte
Die Angst, dass die IPv4-Adressen knapp werden, hat die Entwicklung von IPv6 vorangetrieben. . IPv6-Adressen sind 128-Bit-Zahlen, was bedeutet, dass es 2128 mögliche Adressen gibt, eine Zahl, die wir nicht ausschreiben werden, weil sie 39 Stellen lang ist, aber sie heißt 340 Undezillion.
In der Praxis sind IPv4-Adressen immer noch weit verbreitet und nicht so schwer zu bekommen. Dies hat damit zu tun, wie IP-Adressen netzwerkverbundenen Geräten zugewiesen werden und wie private Netzwerke mit ihren eigenen eingeschränkten IP-Adressen erstellt werden können.
Wie werden IP-Adressen vergeben?
Als International Assigned Numbers Authority (IANA) bringt es, „Sowohl IPv4- als auch IPv6-Adressen werden im Allgemeinen hierarchisch zugewiesen“, und IANA steht an der Spitze der Hierarchie. Die IANA weist regionalen Internetregistrierungen Blöcke von IP-Adressen zu (Sie können sehen welche Adressbereiche hier zu welchen Regionen gehören).
Die regionalen Registries weisen wiederum kleinere Blöcke an nationale Registries zu usw. bis hin zu Blöcken, die schließlich einzelnen Internet Service Providern (ISP) zugewiesen werden, zu denen in diesem Zusammenhang auch Mobilfunkunternehmen gehören. Es sind die ISPs, die einzelnen Geräten bestimmte IP-Adressen zuweisen, und es gibt mehrere Möglichkeiten, wie sie dies tun können.
Was ist der Unterschied zwischen statischen und dynamischen IP-Adressen?
Eine statische IP-Adresse ist eine, die einem Gerät von einem ISP zugewiesen wurde und garantiert konstant bleibt. Wenn die Adresse Ihres Computers lautet 45.48.241.198, es wird so bleiben, solange Sie es wollen. Statische IP-Adressen sind wichtig für Geräte, die im Internet leicht gefunden werden müssen, wie Webserver oder Gaming-Server. Im Allgemeinen berechnet ein ISP einem Kunden eine zusätzliche Gebühr für eine zugewiesene statische IP-Adresse.
Aus Sicht des ISP, der nur eine begrenzte Anzahl von IPv4-Adressen zu verteilen hat, besteht ein Nachteil des Mietens einer statischen Adresse darin, dass die Adresse für niemanden verfügbar ist. Die überwiegende Mehrheit der Endbenutzer benötigt jedoch nur dann eine Adresse, wenn sie tatsächlich auf das Internet zugreifen. Für diese Benutzer weisen ISPs dynamische IP-Adressen zu, indem sie einem Gerät im Grunde jedes Mal, wenn es sich mit dem Netzwerk verbindet, eine neue Adresse zuweisen und diese Adresse wieder in einen Pool verfügbarer Adressen einfügen, wenn das Gerät die Verbindung trennt. Diese Technik hilft, IP-Adressen zu sparen. Wenn ein ISP eine Million Kunden hat, aber zu einem bestimmten Zeitpunkt nur die Hälfte online ist, benötigt der ISP keine Million Adressen in seinem Pool.
Zum IPv4-Netzwerkewird der Prozess der dynamischen Zuweisung von IP-Adressen durch das Dynamic Host Configuration Protocol (DHCP) geregelt, das unter anderem den größten Teil des Prozesses automatisiert und sicherstellt, dass nicht zwei Geräten gleichzeitig dieselbe Adresse zugewiesen wird.
IPv6 wurde entwickelt, um die zustandslose automatische Konfiguration von IP-Adressen (SLAAC) zu unterstützen, bei der ein Gerät selbst im Wesentlichen eine Adresse aus dem verfügbaren Pool abruft, wenn es sich mit dem Netzwerk verbindet. Es gibt jedoch auch DHCPv6, eine aktualisierte Version des DHCP-Protokolls, das mehr Kontrolle in den Händen der Netzwerkanbieter behält.
Was sind öffentliche und private IP-Adressen?
Bisher haben wir darüber gesprochen IP-Adressen und möglicherweise gehen sie aus, als gäbe es einen Satz von Adressen für den gesamten Planeten, ohne Wiederholungen. Aber das ist nicht ganz richtig. Tatsächlich trifft dies wahrscheinlich nicht auf die meisten Geräte zu, die Sie täglich verwenden, und nicht alle der 4,3 Milliarden IPv4-Adressen sind für öffentlich verbundene Geräte verfügbar.
Ein typisches Heim- oder Firmennetzwerk ist über einen Router mit dem öffentlichen Internet verbunden, und diesem Router wird vom ISP eine IP-Adresse zugewiesen. Aus der Perspektive der Außenwelt kommt der gesamte Datenverkehr von Geräten in diesem lokalen Netzwerk von dieser öffentlichen IP-Adresse; Aber innerhalb des Netzwerks hat jedes Gerät (einschließlich des Routers) eine lokale private IP-Adresse, die normalerweise vom Router über DHCP zugewiesen wird.
Diese Adressen gelten als privat, da sie nur zum Weiterleiten von Paketen innerhalb des lokalen, privaten Netzwerks verwendet werden und von niemandem außerhalb des Netzwerks gesehen werden können. Dadurch kann dieselbe IP-Adresse in unendlich vielen privaten Netzwerken verwendet werden, ohne Verwirrung zu stiften. Tatsächlich gibt es Blöcke von IP-Adressen, die speziell für die Verwendung in diesen privaten Netzwerken vorgesehen sind. (Für kleine Heimnetzwerke sind Adressen, die mit 192.168 beginnen, durchaus üblich.)
Die Aufgabe des Routers besteht darin, die Ursprungs- und Ziel-IP-Adressen in den Headern jedes Pakets nach Bedarf zu ändern, wenn es zwischen dem privaten Netzwerk und dem öffentlichen Internet übertragen wird, ein Prozess, der als Network Address Translation oder NAT bekannt ist.
Dazu gibt es mehrere Methoden. Eine gängige Methode besteht darin, jedem Gerät im internen Netzwerk einen Netzwerkport zuzuordnen, der im Paketheader aufgeführt ist. Diese Portinformationen bestimmen die endgültigen Ziele eingehender Pakete, die alle an die öffentlich zugängliche IP-Adresse adressiert sind, die dem Router zugewiesen ist.
Diese Diskussion bezieht sich speziell auf IPv4-Adressen, und der Boom lokaler Netzwerke hat maßgeblich dazu beigetragen, eine totale Dürre von IPv4-Adressen abzuwenden, selbst wenn sich die Zahl der mit dem Netzwerk verbundenen Geräte in jedem Haushalt vervielfacht.
IPv6-Adressen hingegen sind so zahlreich, dass angenommen wird, dass diese Art von privaten Netzwerken nach der universellen Einführung von IPv6 unnötig sein werden. Wenn Sie jedoch ein privates internes IPv6-Netzwerk einrichten möchten, das über IPv4 mit dem Internet verbunden ist, können Sie auch private IPv6-Adressbereiche verwenden.
Da Sie dies auf einem vernetzten Gerät lesen, fragen Sie sich vielleicht, was Ihre eigene IP-Adresse ist. Es gibt viele Websites, wie z wdzsoft.com/en/what-is-my-ip das wird es dir sagen.
Wenn Sie jedoch, wie die meisten Menschen, Ihr Gerät mit einem lokalen Netzwerk verbunden haben, erhalten Sie von diesen Websites als Ergebnis die öffentlich zugängliche IP-Adresse, die Ihrem Router zugewiesen ist. Um Ihr Privates zu finden IP Adresse In Ihrem lokalen Netzwerk müssen Sie sich mit den Netzwerkeinstellungen Ihres Geräts befassen. Lifehacker legt die Schritte dar, die Sie befolgen müssen Windows, macOS, iOS und Android.
Kann jemand anderes meine IP-Adresse herausfinden?
Wenn Sie im Internet surfen, geben Sie Ihre IP-Adresse an jede Website oder jeden Dienst weiter, die Sie besuchen – schließlich können sie Ihnen keine Daten wie den Inhalt einer besuchten Webseite senden, wenn sie es nicht wissen wohin soll ich es schicken.
Ihre IP-Adresse wird (wenn auch nicht unbegrenzt) in den Serverprotokollen der von Ihnen besuchten Websites gespeichert, und wenn Sie interaktive Funktionen dieser Websites verwenden, wie z. B. das Posten eines Kommentars in einem Blog, der identifizierende Informationen enthält, kann diese IP-Adresse mit Ihnen in Verbindung gebracht werden direkt.
Diese Serverprotokolle sind jedoch nicht öffentlich, und es gibt Datenschutzgesetze, die darauf abzielen, diese Informationen privat zu halten. Allerdings könnte ein Angreifer, der es geschafft hat, einen Webserver zu verletzen, relativ einfach Zugriff auf diese Protokolle erhalten. Wenn jemand versucht, Sie direkt anzugreifen, gibt es andere Techniken, die er verwenden könnte, um Ihre IP-Adresse zu erhalten, wie z. B. das Anzapfen Ihres Netzwerkrouters oder das Verwalten einer Verbindung zu Ihrem drahtlosen Netzwerk. (Früher enthielten E-Mail-Nachrichten die IP-Adresse des Absenders im Header, obwohl dies heute größtenteils nicht mehr der Fall ist, da webbasierte Dienste wie Gmail den Platz dominieren.)
Was könnte jemand mit Ihrer IP-Adresse anfangen?
Sie denken vielleicht, dass Sie die Mühe eines Hackers für diese Art von Angriff nicht wert sind. Aber da immer mehr Menschen ihr Berufsleben nach Hause zu ihrem nicht professionellen Internetanschluss in Privathaushalten verlegen, müssen wir alle vorsichtiger sein.
Ein Angreifer könnte Ihre IP-Adresse verwenden, um Ihnen personalisierte Spam-Mails zu senden und gezielte Angriffe ausführen DDoS-Angriffoder Parodie Ihre Adresse und geben Sie sich als Sie aus, während sie ihre schändlichen Aktivitäten durchführen. Und da die meisten öffentlichen E-Mail-Adressen dazu beitragen können, den Standort einer Person auf mindestens eine Stadt einzugrenzen, kann eine IP-Adresse Teil des Standorts eines Angreifers sein OPSEC Techniken, während sie versuchen, sich zusammenzufügen personenbezogene Daten über dich.
So verbergen Sie Ihre IP-Adresse mit einem VPN
Dein IP Adresse kann viel über dich verraten. Es wird beispielsweise jedem Ihren ungefähren geografischen Standort mitteilen, und es gibt viele Gründe, warum Sie dies möglicherweise maskieren möchten. Eine Möglichkeit, dies zu tun, ist die Verwendung eines virtuellen privaten Netzwerks oder VPN. Ein VPN-Dienst kann einen verschlüsselten Tunnel über das öffentliche Internet von Ihrem Gerät zu einem privaten Netzwerk aufbauen, das vom VPN-Anbieter gehostet wird. Es ist so ähnlich wie eine Verbindung zu Ihrem Heimnetzwerk, außer dass der Netzwerk-Router auf der anderen Seite der Welt sein kann. Für externe Sites ist Ihre IP-Adresse diejenige, die Ihrem VPN-Host zugewiesen ist. IP-Adressen bieten möglicherweise nicht viel Datenschutz, aber VPNs bieten eine clevere Möglichkeit, dies zu umgehen.
VPN-Tunnel können auch vom Ursprungsgerät erstellt werden und auf dem Zielgerät enden, wenn jedes mit kompatibler VPN-Software ausgestattet ist. Viele Unternehmen unterstützen VPN-Gateways, die Tunnel zwischen sich selbst und Remote-Geräten mit kompatibler VPN-Software erstellen.
Was sind Subnetze und Subnetzmasken?
IP-Adressen sind hierarchisch. Im Allgemeinen sagen Ihnen die Zahlen auf der linken Seite, in welchem Netzwerk sich das Gerät mit dieser IP-Adresse befindet, während die Zahlen auf der rechten Seite das spezifische Gerät identifizieren. Das Internetprotokoll definiert jedoch nicht, wo die Trennlinie verläuft. Zusätzlich können einige der Bits in einer Adresse verwendet werden, um ein Teilnetzwerk zu identifizieren, oder Subnetz.
Router bestimmen, welche Teile einer IP-Adresse sich auf Netzwerke, Subnetze und Geräte beziehen, indem sie a verwenden Subnetzmaske. In IPv4 ist eine Netzwerkmaske eine 8-Bit-Zahl wie eine Standard-IP-Adresse, allerdings mit all ihren Einsen links und allen Nullen rechts; Im Wesentlichen definiert die Trennlinie zwischen den Einsen und Nullen die Trennung innerhalb einer IP-Adresse in dem Adressraum, auf den sich die Subnetzmaske bezieht. Das Wesentliche hier ist ziemlich detailliert und beinhaltet binäre bitweise Operationen. IPv6, Subnetting ist viel einfacher und beinhaltet meistens nur Abschneiden von Ziffern von Adressen, um einen Bereich von Adressen mit Subnetzen zu kennzeichnen.
Eine wichtige Sache, die Sie im Auge behalten sollten, ist, dass Subnetzinformationen nicht in Paketheadern enthalten sind oder den Quell- und Zielgeräten bekannt sind. Stattdessen wird es von Routern und anderer Infrastruktur verwendet, die anhand der IP-Adressen bestimmen, wie Pakete an die richtigen Geräte in den richtigen physischen Netzwerken gesendet werden. Durch Subnetting könnte ein Netzwerkadministrator beispielsweise einen sequenziellen Block von IP-Adressen nehmen und sie über drei separate physische Subnetzwerke verteilen. Das Paket muss diese Subnetzwerke nicht kennen; Der Router verwendet seine Nachschlagetabellen, um herauszufinden, wohin das Paket gesendet werden soll, wenn die Zeit gekommen ist.