電腦要聯(lián)網(wǎng)需要配置IP地址,但是很多用戶會擔(dān)心自己的IP地址暴露,導(dǎo)致電腦被黑客攻擊。IP地址是什么?暴露IP地址會被黑客攻擊嗎?能否通過更改IP地址的方式來避免被攻擊?本文將一一為您解答。
相信大家經(jīng)??吹健癐P地址”,有時也會需要配置IP地址,但是很多朋友還是對IP地址一知半解,那么在了解暴露IP地址是否會帶來危險之前,我們先來看看IP地址是什么。
我們上網(wǎng)其實就在訪問不同的服務(wù)器,抖音有抖音的服務(wù)器、英雄聯(lián)盟有英雄聯(lián)盟的服務(wù)器,您現(xiàn)在看到這篇文章也是因為訪問了微信的服務(wù)器。
但是在茫茫網(wǎng)絡(luò)海洋中,我們怎么找到不同的設(shè)備,建立連接呢?
這就是 IP 地址的作用。所有連接網(wǎng)絡(luò)的設(shè)備都有自己的 IP 地址,就像我們在現(xiàn)實中的家庭住址。網(wǎng)站服務(wù)器就像是互聯(lián)網(wǎng)中的公共設(shè)施,店鋪等,比如百度在互聯(lián)網(wǎng)中的地址是 202.108.22.5,當(dāng)我們要訪問「百度」,其實就是訪問百度的 IP 地址。(可以直接輸入該 IP 地址打開百度首頁)
「家庭住址」是可以隨時更換的,當(dāng)設(shè)備換了一個網(wǎng)絡(luò)環(huán)境,就會換一個「IP 地址」,而原來的「IP 地址」也可以被別的設(shè)備使用。
目前我們使用的 IP 地址主要是 IPv4,它是 32 位地址,表現(xiàn)為十進(jìn)制形式。
前面說了每個設(shè)備都有自己的 IP 地址,IPv4 在設(shè)計之初并沒有意料到網(wǎng)絡(luò)發(fā)展會如此迅猛,短短幾十年間 43 億個 IPv4 地址已經(jīng)全部消盡。
那為什么我們依然能夠暢快上網(wǎng)呢?
我們的家庭寬帶通常都是由光貓和路由管理,所有連接這臺光貓和路由器的設(shè)備都在同一局域網(wǎng)下。
可以把局域網(wǎng)想象成一棟有許多房間的房子,每個房間都有自己的門牌號。光貓路由就是這個房子的管家,它也有自己的門牌號,通常是 192.168.1.1。
在局域網(wǎng)下的所有設(shè)備都是這棟房子的住戶,他們的門牌號也是 192.168 開頭。我們稱這種 IP 為「局域網(wǎng)IP」。
當(dāng)其中一位住戶網(wǎng)絡(luò)購物(下載文件),賣家(服務(wù)器)不能直接把快遞發(fā)到 192.168.**.** 這個門牌號上,因為網(wǎng)絡(luò)世界有很多房子,每棟房子中都可能存在 192.168.**.** 門牌,這位住戶的門牌號只在它所處的局域網(wǎng)中是唯一的。
因此賣家只能把貨發(fā)到這棟房子的地址,再由管家分發(fā)給住戶。這樣的地址轉(zhuǎn)換過程我們稱為「NAT技術(shù)」,把我們的「私有地址」轉(zhuǎn)換為「公有地址」。
正是因為 NAT技術(shù),我們才能在 IPv4 用完的情況下也能繼續(xù)暢快上網(wǎng),因為網(wǎng)絡(luò)運營商也對我們的寬帶使用了 NAT技術(shù)。
原本每棟房子都是獨棟的別墅,就像紫禁城一樣,只需要說紫禁城就能找到。但逐漸紅禁城、橙禁城、黃禁城…… 這些地址都被用完了。
運營商就把一個區(qū)域內(nèi)的別墅給圈起來,成為了「小區(qū)」。以后大家暢游網(wǎng)絡(luò)世界用的都是小區(qū)的地址,而不是自己房子的地址。我們網(wǎng)絡(luò)購物也不是直接送上家門,而由小區(qū)內(nèi)的分包點統(tǒng)一接收,再按房子編號發(fā)放。
以后只要小區(qū)的名字不同就行,每個小區(qū)都可以有自己的紅禁城、橙禁城、黃禁城……。
從某種意義上來講,我們使用的其實是一個大的局域網(wǎng)。
但有一些比較倔的別墅并沒有搬進(jìn)小區(qū),依然使用自己專門的地址,這種稱為「公網(wǎng)IP」,它的等級和小區(qū)地址是一樣的。
因為「公網(wǎng) IP」在互聯(lián)網(wǎng)中是獨一的,它可以辦很多事。比如從外網(wǎng)訪問家里的攝像頭或 NAS,如果您有公網(wǎng) IP 就可以直接連接家庭網(wǎng)絡(luò)地址,否則就只能到小區(qū)地址或者通過其他方式轉(zhuǎn)接。
但是因為 IPv4 地址枯竭,公網(wǎng) IP 價值很高,現(xiàn)在運營商默認(rèn)不會分配給個戶寬帶公網(wǎng)IP。
另外因為 IPv4 地址枯竭還誕生了 IPv6,它使用 128 位地址,帶來了2^128 個新的 IP地址,比地球上的沙子還多,就不存在 IP 地址不夠用的情況。
然而因為各種關(guān)系,目前 IPv6 普及程度還非常低。
回到標(biāo)題,暴露IP地址會使我們在互聯(lián)網(wǎng)上被人定位嗎?
IP 地址確實包含運營商和位置信息。但如因為我們現(xiàn)在使用大局域網(wǎng)的緣故,僅知道「私網(wǎng)IP」地址并不會直接鎖定您的真實位置,只能知道個大概。
不過因為 IP 地址是運營商提供給我們的,運營商后臺則能看到 IP 對應(yīng)的開戶人信息(住址、電話、身份證等),這也是為什么網(wǎng)警能夠找到網(wǎng)絡(luò)犯罪分子的原因。
雖然找不到您在真實世界的地址,但理論上可以直接從網(wǎng)絡(luò)世界與您的 IP 地址通訊,破解防火墻,入侵設(shè)備,盜取信息。但這個難度太高了,還不如沖到您家揍您一頓來的方便,有這技術(shù)干嘛還要專門攻擊您呢?
即便黑客拿您練手,攻陷了您的防火墻,IP 地址也還分為動態(tài)和靜態(tài)兩種。
靜態(tài) IP 相當(dāng)于這塊地都是專屬于您的,您把房子拆了重建(重啟設(shè)備),您的 IP 地址也不會改變。靜態(tài) IP 則相反,您把房子拆了,運營商會重新給您劃一塊地,重建的房子地址就變了。
如果沒有特別要求,運營商一般給我們都是動態(tài) IP,定期更換。如果暴露IP地址,重啟光貓和路由器也能更換IP地址。
所以其實不用過分擔(dān)心自己的IP地址暴露,導(dǎo)致電腦被攻擊。
但是另一方面,暴露IP地址也可能導(dǎo)致部分信息泄露。
以P2P下載方式為例,P2P 是現(xiàn)在的基本下載方式之一,簡單來說就是當(dāng)一個設(shè)備獲取了 P2P 資源,那該設(shè)備也會成為分享資源的服務(wù)器,其他使用P2P 的設(shè)備也能從他這里獲取該資源。
同一個資源下載的人越多,上傳的人也越多,這樣模式是互聯(lián)網(wǎng)精神的體現(xiàn)。
我們使用 BT 種子或磁鏈下載文件其實就是 P2P 下載。BT 和磁鏈并沒有真正意義上的服務(wù)器,所有下載該資源的人既是下載者也是上傳者,BT 和磁鏈將所有下載該資源的人連接在一起。而要進(jìn)行連接就需要 IP 地址。
因此通過 BT 和磁鏈就能查到所有下載過該資源的 IP 地址,有專門的網(wǎng)站將該操作逆向,輸入 IP 地址就能查詢到該地址下載過的 BT 和磁鏈文件,所以暴露IP地址的話是有可能被查到自己下載的某些東西的。
網(wǎng)址我就不發(fā)了,使用 BT 的人大多是電影愛好者,沒什么好稀奇的。
另外因為動態(tài) IP 的原因,通過 BT 下載并不能精準(zhǔn)確定誰家下載了什么,可能昨天您鄰居下載了某些文件,今天他用的 IP 分給了您,這樣就冤枉啦!
所以,大家基本不用擔(dān)心暴露IP地址導(dǎo)致自己的電腦被黑客攻擊,擔(dān)憂這個不如少點擊危險鏈接,不要下載未知文件,那些更有可能導(dǎo)致電腦被攻擊。
本文編輯:@ 小淙
?本文著作權(quán)歸電手所有,未經(jīng)電手許可,不得轉(zhuǎn)載使用。