IP manzil nima?

IP-manzil - bu mahalliy yoki global tarmoqdagi qurilmani identifikatsiya qiluvchi noyob raqamli birikma. Ingliz tilidagi "IP" qisqartmasi "Internet Protocol" deb tushunilishi mumkin, bu ma'lumotlar uzatiladigan qoidalar to'plamidir.

Qisqacha aytganda, IP manzilni shaxsiy identifikator sifatida ko'rib chiqish mumkin, bu holda kompyuter, router yoki smartfon tarmoqqa ulangan boshqa qurilmalarga ko'rinmaydi. IP manzillar yana qanday vazifalarni bajaradi? Ular qanday toifalarda ifodalanadi?

Umumiy tushuncha

Tarmoq qurilmasi uchun IP manzilni yashash uchun ruxsatnoma yoki shaxsning telefon raqami bilan solishtirish mumkin. Har bir qurilmaga to'g'ri aniqlash va identifikatsiya qilishni ta'minlaydigan noyob raqamli kombinatsiya tayinlangan. Hozirgi vaqtda manzillarning ikkita eng keng tarqalgan versiyasi IPv4 va IPv6 hisoblanadi.

IPv4 – Internet Protocol 4-versiya – ancha eski ishlanma bo‘lib, 1981-yilga borib taqaladi. U 32 bitli formatda yozilgan, odatiy misol “82.123.6.170”. Nuqtalar orasidagi raqamlar diapazoni 0 dan 255 gacha.

IPv6 1996 yilda paydo bo'lgan IPv4 ga zamonaviyroq muqobil bo'lib, 128 bitli yozish formatini o'z ichiga oladi, unda nafaqat raqamli, balki alifbo belgilaridan ham foydalaniladi. Misol tariqasida "2044: 0da3: 11a4: 01d3: 7f72: 6a3e: 15a2: 524d".

Ikkala turdagi IP-manzillar soni cheklangan. Birinchi holda, u 4 milliarddan bir oz ko'proqdir, bu uning rivojlanishining hozirgi bosqichida Internet uchun etarli emas. Bundan tashqari, 2019 yilda ushbu formatdagi bepul IP-manzillar qolmadi. Barcha identifikatorlar band, yangi foydalanuvchilar mos kombinatsiya mavjud bo'lguncha kutishlari kerak. Aynan IPv4 taqchilligi muammosi IPv6 ning paydo bo'lishiga asosiy sabab bo'ldi. Maksimal raqam - kattaroq buyurtmalar, o'rtacha har bir foydalanuvchi uchun 300 milliondan ortiq mumkin bo'lgan identifikatorlar mavjud. Ushbu texnologiya bir necha o'n yillar davomida aloqa tizimlarining ehtiyojlarini qondiradi.

Raqamli kombinatsiyalar tasodifiy yaratilmaydi. IP-manzillarni yaratish va tarqatish bilan 1998-yilda tashkil etilgan Amerika korporatsiyasi ICANN tuzilmasining bir qismi bo'lgan, Internet xavfsizligi va ulardan foydalanish imkoniyati bilan shug'ullanuvchi IANA shug'ullanadi.

Asosiy funksiyalar

IP-manzillar yordamida hal qilinishi mumkin bo'lgan asosiy vazifalar quyidagilardir:

Tarmoq qurilmalarini aniqlash. Uskunani to‘g‘ri identifikatsiya qilish oddiy foydalanuvchilar uchun ham, ma’murlar uchun ham muhim bo‘lib, u muammolarni yuzaga kelishining dastlabki bosqichlarida qayd etishga, shubhali ulanishlarni bloklashga va resurslarga ruxsatsiz kirish xavfini bartaraf etishga yordam beradi.
Axborot uzatish marshruti. Tarmoqning samarali ishlashi faqat ma'lumotlar eng tez yo'llar bo'ylab uzatilganda mumkin. Marshrutlash aloqa seansini o'rnatuvchi qurilmalarning IP manzillarini tahlil qiladi, mumkin bo'lgan nosozliklar va kechikishlarni bartaraf etib, eng qisqa yo'l bo'ylab ma'lumotlarni qanday uzatishni aniqlaydi.
Masofaviy tarmoq resurslariga kirishni ta'minlash. IP-manzil geografik joylashuvidan qat'iy nazar server bilan osongina bog'lanish, undan barcha kerakli ma'lumotlarni yuklab olish imkonini beradi.

Ish printsipi

Ishchi algoritmlarni tushunish, IP-manzillarning o'zaro ta'siri ba'zi tarmoq muammolarini, ulanish muammolarini hal qilish uchun foydalidir. Ushbu jarayonlarda quyidagi fikrlar asosiy hisoblanadi:

Foydalanuvchi qurilmasining Internetga bilvosita ulanishi. Ushbu sxema qurilma va global tarmoq o'rtasida yordamchi, vositachi, tarmoq mavjudligini nazarda tutadi. U provayder yoki ishchi tashkilot tomonidan aynan kim ulanishga urinayotganiga, tarmoq infratuzilmasiga xizmat ko‘rsatishga ruxsat berilganiga qarab yaratiladi.
Qurilmaga individual IP-manzil tayinlash.
Axborot almashish, buyruqlar yuborish, foydalanuvchilardan qidiruv soʻrovlari, ularni provayder tomonidan qayta ishlash, javob maʼlumotlarini uzatish.

IP-manzil tuzilishi

Strukturaviy xususiyatlarni tushunishning eng oson yo'li IPv4 IP manzili misolidan foydalanishdir. Yuqorida aytib o'tilganidek, u to'rtta raqamdan iborat bo'lib, ular orasida nuqta mavjud. Raqamlarning ruxsat etilgan diapazoni 0 dan 255 gacha, bu 8 bitli tizimga mos keladi. Albatta, ma'lumotlar tasodifiy emas, balki tarmoq bo'ylab harakatlanish qobiliyatini ta'minlaydigan qat'iy belgilangan algoritmlarga muvofiq belgilanadi. Manzilning asosiy tarkibiy qismlari quyidagicha ko'rinadi:

Tarmoq raqami. Birinchi 3 ta raqam buni bildiradi. Ular yordamida identifikator qaysi tarmoqqa tegishli ekanligini va uning joylashgan joyini aniqlash mumkin. Agar identifikatorlar juftligi bitta tarmoqqa tegishli bo'lsa, ular to'g'ridan-to'g'ri ma'lumotlar almashishi mumkin; aks holda, kalit yoki router kabi vositachi qurilma talab qilinadi. O'z IP-manziliga ega bo'lgan "vositachi" ning ikkinchi funktsiyasi - bu ko'rsatilgan ko'rsatmalarga muvofiq turli tarmoqlar bo'ylab xabarlarni iloji boricha aniqroq tarqatishdir.
Xost raqami. Bu ma'lum bir tarmoq qurilmasiga tayinlangan identifikator. U oxirgi manzil raqamida shifrlangan.

IPv4 formati tarmoqda maksimal 256 ta qurilma ishlashini nazarda tutadi. Kattaroq tizimni qurishda pastki tarmoqlardan foydalanish kerak bo'ladi.

IP-manzil tasnifi

IP-manzillar turli ko'rsatkichlar bo'yicha kataloglanishi mumkin, masalan, ommaga ochiqlik, anonimlik yoki foydalanish muddati. Masalan, ommaga ochiqlik va maxfiylikni saqlash imkoniyati nuqtai nazaridan ikkita asosiy guruh mavjud:

Ichki yoki shaxsiy. Mahalliy tarmoqqa ulangan har bir qurilma o'zining shaxsiy IP manziliga ega. Identifikatorni global tarmoqda topib bo'lmaydi, uni yaratish routerning vazifasidir. Raqamli kombinatsiyaning o'ziga xosligi faqat mahalliy tarmoq ichida, shunga o'xshash miqyosdagi boshqa tizimlarda tegishli bo'lib, aynan bir xil qiymatlardan foydalanish mumkin, kesishish imkoniyati yo'qligi sababli chalkashliklar istisno qilinadi.
Tashqi. Ba'zi manbalarda bunday IP-manzillar ommaviy, ochiq deb ta'riflanadi. Provayder tarqatish uchun javobgardir, identifikator sir emas va uni boshqa tarmoq foydalanuvchilari yozib olishi mumkin.

Umumiy IP manzillar uchun qo'shimcha tasnif amal qiladi:

Statik. Ular qat'iy belgilangan tarmoq qurilmasi tomonidan ishlatiladi, takroriy ulanishlar bilan o'zgarmasdir. Ular dinamiklarga qaraganda kamroq tarqalgan. Bunday identifikatorlar, asosan, server egalari tomonidan qo'llaniladi. Manzil o'zgarmas - tarmoqqa ulangan boshqa qurilmalar tomonidan tez va aniq aniqlash kafolati.
Dinamik. Ular muntazam ravishda sozlanadi, faqat ma'lum vaqt davomida dolzarb bo'lib qoladi. Generatsiya tasodifiydir, asosiy tamoyil - takrorlashning yo'qligi, shuning uchun har bir qurilmaga shaxsiy identifikator berilishi mumkin. Bunday IP-manzilni o'zgartirish chastotasi provayder siyosati bilan belgilanadi, sozlash har bir aloqa seansidan keyin yoki bir kun yoki bir haftadan keyin ruxsat etiladi. Manzillarni qayta taqsimlash tarmoqqa kirish xizmatlarini taqdim etuvchi tashkilotga xarajatlarni kamaytirishga, shuningdek, tarmoq xavfsizligining umumiy darajasini oshirishga yordam beradi, muntazam o‘zgarishlar kuzatuv va xakerlik ishlarini qiyinlashtiradi.

Tarmoq shkalasi

IP-manzil, shuningdek, u vakili bo'lgan tarmoqning tuzilishi va konfiguratsiyasini aniqlash uchun ishlatilishi mumkin. Bu holda tasniflash quyidagicha:

A. Bular juda katta, global tarmoqlar. Tarmoq raqami birinchi IPv4 raqamiga o'rnatiladi, qolganlari xost raqamini tuzatadi. Birinchi raqam uchun interval noldan 127 gacha.
B. O'rta miqyosdagi tarmoqlar. Tarmoq raqami dastlabki ikkita raqamda belgilanadi, boshqa juftlik esa xost raqamidir. Oʻrta miqyosdagi IP manzillar guruhi “128.0.0.0” dan “191.255.0.0” gacha.
C. Kichik tarmoqlar, ularning raqamlari dastlabki uchta raqamda shifrlangan. Tarmoq qurilmalarining maksimal soni 256 tani tashkil etadi. Bunday IP manzillar uy tarmoqlari, xususiy kompaniya tizimlari va kichik ofislar uchun xosdir.

Maxsus IP manzillar

Shuningdek, barqaror tarmoq aloqasini manzillash va ta'minlash uchun emas, balki ba'zi professional, ma'muriy vazifalarni hal qilish uchun zarur bo'lgan maxsus IP-manzillar mavjud. Ular shunday ko'rinadi:

127.0.0.0 – localhost, buning yordamida tarmoq qurilmasi o'ziga murojaat qiladi.
192.168.0.1 - ba'zi tarmoq uskunalarida ishlatiladigan identifikator. Misol tariqasida, brauzer orqali ochiladigan administrator paneli orqali boshqarilishi kerak bo'lgan simsiz routerni keltirish mumkin. Qurilmaning modeli va spetsifikatsiyasiga qarab oxirgi ikki raqamning baʼzi oʻzgarishlari boʻlishi mumkin.
10.0.0.0 - marshrutizatorlar va marshrutizatorlar emas, balki tarmoqqa ulangan boshqa qurilmalar, masalan, smart dinamiklar, SmartTV funksiyali televizor panellari, turli tashqi qurilmalar manzili.
255.255.255.255 va 0.0.0.0 qarama-qarshi manzillar bo'lib, umumiy o'ziga xoslik jihatidan o'xshash. Birinchi IP-manzil translyatsiya qilinadi, ya'ni uzatilgan ma'lumotlar oqimi tarmoqqa ulangan barcha boshqa qurilmalar uchun mavjud. To'rtta nol asosiy manzil bo'lib, u adresat yo'qligini bildiradi, lekin u serverga unga ulangan barcha qurilmalardan ma'lumotlarni qabul qilish uchun ham foydalanish mumkin.

DNS bilan ulanish

Internetdagi turli saytlarga tashrif buyurish IP manzillarni emas, balki URL manzillarini kiritishni o'z ichiga oladi, ular orasidagi aloqa DNS, domen nomlari tizimi tomonidan ta'minlanadi. IP va DNS o'rtasidagi o'zaro ta'sir qilish algoritmi quyidagicha ko'rinadi:

Brauzer URL manzilini DNS serveriga yuboradi.
Server manzilning umumiy ma'lumotlar bazasida ro'yxatdan o'tganligini tekshiradi.
Agar tekshiruv ijobiy natija koʻrsatsa, DNS server brauzerga qidirilayotgan tarmoq resursining IP manzilini yuboradi.
Manzil tarmoqqa kirish xizmatlarini ko'rsatuvchi tashkilotga yo'naltiriladi, bu esa muvaffaqiyatli ulanishni o'rnatish va ma'lumot almashinuvini boshlash imkonini beradi.

Har bir provayder, qoida tariqasida, global serverlar bilan o'zaro aloqada bo'lgan o'z DNS serverlaridan foydalanadi. So'rovlarni qayta ishlash uchun zarur bo'lgan vaqtni qisqartirish uchun keshlash texnologiyasi qo'llaniladi, bu doimiy ravishda bir xil ma'lumotlarni yuklab olish zaruratini yo'q qiladi.

IP manzilingizni bilishingiz kerakmi?

Umuman olganda, bu juda foydali ma'lumot. Masalan, tashqi identifikatorni bilish quyidagilarni o'rnatishga imkon beradi:

Internetga ulanish xizmatlarini taqdim etuvchi tashkilot, provayder haqida batafsil ma'lumot.
IP-manzildan foydalanishning qonuniyligi va "tozaligi" bloklangan ro'yxatlarga tushmasligi, hatto bilvosita firibgarlik faoliyati, spam xabarlar, xakerlar bilan bog'liq emas.
Masofaviy ulanish. Masalan, oʻz kompyuterida server ochgan onlayn oʻyin muxlislari ulanish uchun tashqi IP manzillarini boshqa oʻyinchilar bilan baham koʻrishlari kerak.

Ichki manzil ham qimmatli bo'ladi. Bu marshrutizatorga ulangan qurilmalarni tekshirishga yordam beradi, agar kerak bo'lsa - shubhali ulanishlarni blokirovka qilish, ishonchni ilhomlantirmaydigan tasdiqlanmagan uskunalarni o'chirish.

IP-manzilni qanday tekshirish mumkin?

Microsoft Windows foydalanuvchilari kerakli ma'lumotlarni, masalan, buyruq qatori orqali olishlari mumkin. Harakatlar algoritmi quyidagicha:

Klaviaturadagi “Win+R” kombinatsiyasini bosing.
“cmd” buyrug‘ini kiriting.
"ipconfig" buyrug'ini kiriting, faollashtirilgandan so'ng ulanishga oid barcha ma'lumotlar ko'rsatiladi.

MacOS-da jarayon yanada sodda - tizim sozlamalari bo'limini oching va kerakli ma'lumotlar joylashgan "Tarmoq" bandini oching. Biroq, foydalanuvchilar nafaqat tizim vositalaridan, balki muqobil xizmatlardan ham foydalanishlari mumkin. Ular universal, har qanday OS uchun mos va mutlaqo bepul. Ommabop misol - 2ip.

Tarmoq xavfsizligi va IP-manzilni himoyalash

Afsuski, IP-manzilni bilish firibgarlar uchun ba'zi imkoniyatlarni ochadi. Ular ushbu ma'lumotlardan quyidagi noqonuniy harakatlarni amalga oshirish uchun foydalanishlari mumkin:

Jabrlanuvchining tarmoqdagi faoliyatini kuzatish. Tashrif buyurilgan saytlar, qolgan sharhlar haqidagi maʼlumotlar ommaviy boʻlib, ulardan haqiqiy yashash manzilini aniqlashda shantaj qilish uchun foydalanish mumkin.
Noqonuniy kontent yuklanmoqda. Firibgarlar qonunni buzuvchi kontentni tarmoqqa o‘z IP manzillaridan yuklamaydi, buning uchun ular jabrlanuvchining identifikatorlaridan foydalanadilar. Siz mualliflik huquqining buzilishi to'g'risidagi qonunga yoki undan ham jiddiyroq huquqbuzarliklarga duch kelishingiz mumkin, ularning ba'zilari jinoiy javobgarlikka tortiladi. Jabrlanuvchi o'zining aybsizligini isbotlash uchun ko'p vaqt va kuch sarflashi kerak bo'ladi.
Hacker hujumi. Umumiy misol - veb-saytga DDoS hujumi. Tarmoq resursi juda ko'p so'rovlarni oladi, ular shunchaki to'g'ri ishlay olmaydi, qonunga bo'ysunuvchi foydalanuvchilar saytga kira olmaydi, barcha xizmatlar bloklanadi. Tijorat tashkilotlari va onlayn savdo maydonchalari uchun bu jiddiy yo'qotishlar, moliyaviy va obro'ga olib keladi.
Hack uskunalari. IP-manzilni bilish xakerga jabrlanuvchi qurilma portlarini buzib, unda saqlangan barcha ma'lumotlarga, jumladan, maxfiy ma'lumotlarga kirish va zararli dasturlarni o'rnatish imkonini beradi.

Qarshi chora-tadbirlar tarmoq xavfsizligining eng oddiy qoidalarini, tekshirilmagan, shubhali saytlarni, havolalarni va fayllarni e'tiborsiz qoldirishni, ishonchli ishlab chiquvchilarning litsenziyalangan antivirus dasturlarini ishlatishni va ma'lumotlar bazalarini o'z vaqtida yangilashni o'z ichiga oladi.

Keraksiz muammolardan qochishning eng ishonchli variantlaridan biri bu VPN-dan foydalanish, aloqa seanslarida vositachi bo'lib, haqiqiy foydalanuvchi IP manzillarini yashiradigan oraliq serverlardan foydalanishdir. Umumiy Wi-Fi tarmoqlariga ulanishda, masofaviy ishda, tijorat ma'lumotlari, bank kartalari raqamlari, hisoblar bilan tez-tez aloqada bo'lganda, tasdiqlangan VPN xizmatlaridan foydalanish tavsiya etiladi.