什么是 IP 地址？

IP 地址由一系列用句点分隔的整数组成。IP 地址的示例是 192.158.1.38。IP 地址表示为四个整数的序列。每个整数的范围是 0 到 255。整个 IP 地址范围是从 0.0.0.0 到 255.255.255.255。

IP 地址没有随机性。由互联网数字分配机构 (IANA) 通过数学生成和分发，IANA 是互联网名称与数字地址分配机构 (ICANN) 的一部分。ICANN 是一个非营利组织，于 1998 年在美国成立，其目标是维护互联网的安全并确保其普遍可访问性。每次有人通过它们在网上购买域名时，域名注册商都会向 ICANN 支付少量费用。

如何定义 IP 地址？

IP 地址是互联网或本地网络上设备的唯一地址，用于识别该设备。定义互联网或本地网络上传输的数据格式的规则称为“互联网协议”或 IP。

IP 地址携带位置信息并使设备能够进行通信，本质上是允许设备在网络之间交换信息的标识符。必须有一种方法来区分互联网上的计算机、路由器和网页。IP 地址提供了一种实现这一目标的方法，它们对互联网的运行至关重要。

IP 地址如何工作？

了解 IP 地址的工作原理对于分析特定设备为何无法正常连接或网络为何可能无法正常运行非常有用。

互联网协议（IP）在通信和传递信息的方式与任何其他语言一样。通过这种协议，所有连接的设备都可以相互定位、通信和共享数据。任何计算机，无论在哪里，都可以通过使用通用语言与其他计算机进行通信。

IP 地址经常在非公共环境中使用。过程如下：

1. 您的设备首先通过与已连接到互联网的网络建立连接来间接访问互联网。
2. 在家时，该网络很可能是您的互联网服务提供商 (ISP)。在工作时，它将是您的公司网络。
3. 您的 ISP 会为您的设备分配一个唯一的 IP 地址。
4. ISP 会使用您的 IP 地址将您的互联网活动路由回给您，这些活动会经过 ISP。因为它们为您提供互联网连接，所以它们负责为您提供 IP 地址。
5. 然而，您的 IP 地址可能会发生变化。例如，通过打开或关闭调制解调器或路由器，它可以被更改。或者，您可以与您的 ISP 联系，让他们为您进行更改。
6. 当您带着设备旅行或在其他地方外出时，您的家庭 IP 地址不会随身携带。这是因为您将通过不同的网络（酒店、机场、咖啡店等的 Wi-Fi）访问互联网，并且使用一个由酒店、机场或咖啡店的互联网提供商分配给您的临时 IP 地址。

正如过程所示，存在几种 IP 地址类型，我们将在下文讨论。

什么是消费者 IP 地址？

每个拥有宽带服务套餐的个人或组织都将同时拥有一个私有 IP 地址和一个公共 IP 地址。公共 IP 地址和私有 IP 地址在网络内部和外部使用。

什么是网站 IP 地址？

对于网站所有者来说，网站 IP 地址有两种类型，具体取决于网络托管套餐，而不是托管自己的服务器，而大多数网站都是这种情况。这些是专用 IP 和共享 IP。

私有 IP 地址和公共 IP 地址是什么意思？

到目前为止，我们已经讨论了 IP 地址，以及它们最终可能会耗尽的可能性，就好像全球只有一个唯一的地址集一样。这在技术上并不准确。实际上，对于您日常使用的绝大多数设备来说，情况可能并非如此，并且并非所有 4.3 亿个 IPv4 地址都可供具有公共网络连接的设备使用。

路由器从 ISP 获取 IP 地址，并将传统的家庭或企业网络连接到公共互联网。该本地网络上所有设备之间的通信对外部世界而言似乎都源自该公共 IP 地址，但网络上的每台设备（包括路由器）都有一个通常由路由器通过 DHCP 设置的本地唯一 IP 地址。

这些地址被视为私有地址，因为它们只能用于在本地安全网络内部路由数据包，因此对互联网上的用户是不可见的。因此，可以在无数个私有网络中使用相同的互联网地址而不会造成混淆。事实上，有整个 IP 地址块专供这些私有网络使用。（以 192.168 开头的地址在小型家庭网络中很常见。）

网络地址转换 (NAT) 是路由器在数据包在私有网络和公共互联网之间传输时，根据需要更改每个数据包头中的源 IP 地址和目标 IP 地址的过程。

有几种方法可以实现这一点。一种常见的做法是为公司网络上的每个设备分配一个网络端口，并将该端口包含在数据包头中。所有发往路由器公共 IP 地址的传入数据包都将根据端口信息路由到其最终目的地。

此讨论特定于 IPv4 地址，并且随着每个家庭中网络连接设备的增加，本地网络的增长在防止 IPv4 地址完全短缺方面发挥了重要作用。

另一方面，IPv6 地址非常丰富，预计一旦 IPv6 得到广泛采用，这些类型的私有网络将不再需要。如果您希望构建一个与互联网使用 IPv4 通信的私有 IPv6 网络，可以使用私有的 IPv6 地址范围。

静态 IP 地址和动态 IP 地址之间有什么区别？

ISP 仅向设备分配静态 IP 地址，即永远不会改变的地址。您可以随意将您的计算机地址保留在 45.48.241.198。对于应用程序服务器或游戏服务器等需要在互联网上快速找到的设备，静态 IP 地址至关重要。一般来说，客户为 ISP 提供的静态 IP 地址支付的费用会更高。

租用静态地址的缺点是该地址对您是独占的，这从 ISP 的角度来看是不利的，因为它们只有有限数量的 IPv4 地址可供分发。然而，绝大多数最终用户只需要在使用互联网时才需要一个地址。ISP 会为这些用户提供动态 IP 地址，本质上是每次设备连接到网络时都为其分配一个新地址，并在设备断开连接时将其返回到可用地址池。这种方法可以节省 IP 地址。如果 ISP 的一半客户只是在任何给定时刻在线，那么 ISP 就没有理由在其数据库中拥有十亿个地址。

如何查询 IP 地址？

在 Google 上搜索“我的 IP 地址是什么？”是查找路由器公共 IP 地址的最快方法。Google 会在页面顶部显示结果。

通过访问网站，您的路由器发出了一个请求，从而泄露了信息，因此他们可以看到您的公共 IP 地址。其他网站也会向您显示相同的信息。IP 位置进一步显示您所在的城市和 ISP 名称。

这种方法通常只能提供大致的位置，即提供商的位置，而不是设备的精确位置。如果您正在这样做，请确保也退出 VPN。通常需要向 ISP 申请搜查令才能获得公共 IP 地址的实际物理位置地址。

每个平台查找私有 IP 地址的方法都不同。

如何在 Windows 计算机上查找 IP 地址？

步骤 1) 使用命令提示符。

步骤 2) 使用 Windows 搜索栏搜索“cmd”（不带引号）。

步骤 3) 在出现的弹出窗口中键入“ipconfig”（不带引号）以查找信息。

如何在 macOS 上查找 IP 地址？

步骤 1) 打开系统偏好设置。

步骤 2) 选择网络后，数据应该会显示出来。

如何在 iPhone 上查找 IP 地址？

步骤 1) 打开设置。

步骤 2) 在选择 Wi-Fi 并点击您当前连接的网络旁边的圆圈中的“i”图标 () 后，IP 地址应在 DHCP 选项卡下可用。

如有必要，请进入路由器以验证任何联网设备的 IP 地址。访问路由器的方式取决于路由器的制造商和软件。在大多数情况下，您应该可以通过在连接到同一网络的互联网浏览器中输入路由器的网关 IP 地址来访问路由器。然后，您需要导航到一个名为“连接的设备”的页面，该页面应该会显示当前或最近连接到网络的设备列表及其 IP 地址。

IP 地址有哪些安全威胁？

网络罪犯可能会使用不同的方法来获取您的 IP 地址。其中最常见的两种是网络跟踪和社交工程。攻击者可能会通过社交工程欺骗您泄露您的 IP 地址。例如，他们可能会使用 Skype 或类似的即时通讯程序（使用 IP 地址进行通信）来找到您。重要的是要知道，如果您使用这些应用程序与陌生人交谈，他们可以看到您的 IP 地址。攻击者可以访问 Skype Resolver 工具并使用您的用户名来确定您的 IP 地址。

网络跟踪

仅仅通过跟踪您的在线活动，犯罪分子就可能找到您的 IP 地址。您的 IP 地址可以通过各种在线活动泄露，包括玩视频游戏以及在博客和论坛上发表评论。

一旦他们获取了您的互联网地址，网络罪犯就可以将其输入到 whatismyipaddress.com 等 IP 地址跟踪网站，以确定您的位置。如果他们想直接确认该 IP 地址属于您，他们可以进一步交叉引用其他开源数据。然后，他们可以检查显示的位置是否与 Instagram、Twitter 或其他显示您住址的社交网站上显示的信息相符。

与您的计算机关联的 IP 地址可能会作为您身份的确认提供给跟踪者，如果 Facebook 跟踪者针对冒充您名字的人进行网络钓鱼攻击以传播间谍恶意软件。如果网络罪犯了解您的 IP 地址，他们就可以攻击您，甚至冒充您。了解风险和如何降低风险至关重要。风险包括：

利用您的 IP 地址下载非法材料

黑客倾向于使用被盗用的 IP 地址下载非法材料和其他他们不想与之相关联的内容。例如，盗贼可能会使用您的 IP 地址下载非法电影、音乐和视频，从而违反您的 ISP 的服务条款，甚至更严重的是，下载与恐怖活动或色情内容相关的内容。这可能意味着，尽管您没有过错，您仍可能引起警方的注意。

确定您的位置

如果黑客能够访问您的 IP 地址，他们可以使用地理定位技术来确定您所在的地区、城市和州。他们只需稍加研究就可以在社交媒体上轻松找到您的家，甚至可能在您外出时闯入。

直接攻击您的网络

您的网络可能成为犯罪分子的特定目标，然后他们会进行一系列攻击。其中最著名的是 DDoS 攻击（分布式拒绝服务）。这种网络攻击发生在犯罪分子利用受感染的计算机向目标服务器或系统发送大量请求时。因此，由于服务器无法处理增加的负载，服务会被中断。基本上，它会禁用您的互联网。虽然这种攻击经常针对公司和在线游戏服务，但它也可以针对特定个人，尽管这种情况要少得多。由于在线游戏玩家在直播时屏幕可见，因此他们特别容易受到此攻击。

访问您的系统

互联网使用您的 IP 地址和端口来建立连接。每个 IP 地址都有数百个端口，了解您 IP 地址的黑客可以访问这些端口以试图强制连接。例如，他们可以访问您的手机并窃取您的数据。如果盗贼设法访问了您的设备，他们就可以对其感染恶意软件。

别人能发现我的 IP 地址吗？

您在浏览互联网时使用的任何网站或应用程序都会知道您的 IP 地址，因为它们需要它来向您发送信息，例如您正在查看的网页的数据。

您访问的网站的服务器日志中会记录您的 IP 地址（尽管不是永久记录），如果您使用了它们的互动功能，例如在包含个人信息的博客上发表评论，您的 IP 地址就可以直接与您关联。

但是，这些服务器日志不对公众开放，并且受到隐私法规的保护。然而，如果一个 Web 服务器被入侵，攻击者就可以轻松检索这些日志。如果有人试图直接针对您，还有其他方法，例如黑入您的家庭网络或连接到您的无线网络。由于 Gmail 等互联网服务已占据市场主导地位，电子邮件信息不再经常在头部包含发件人的互联网地址。

别人可能如何使用您的 IP 地址？

您可能不认为这种类型的攻击值得黑客花费时间和精力。随着越来越多的人通过非专业标准的家庭网络连接在家办公，我们都需要更加谨慎。

攻击者可能会使用您的 IP 地址向您发送定制的垃圾邮件，发起有针对性的 DDoS 攻击，或伪造您的地址，以便他们在进行邪恶活动时冒充您。此外，由于大多数公开的电子邮件地址都可以用来确定一个人的位置（至少到城市级别），因此敌人可能会利用 IP 地址作为其 OPSEC 策略的一部分，试图收集关于您的个人身份信息。

如何使用 VPN 隐藏您的 IP 地址？

您的 IP 地址可以揭示很多关于您的信息。例如，它会显示您的通用位置，并且有很多原因您希望隐藏它。使用虚拟专用网络 (VPN) 是一种隐藏 IP 地址的方法。VPN 服务可以通过公共互联网创建一个加密隧道，从您的计算机连接到由 VPN 提供商管理的网络。这类似于连接到您的本地网络，但网络路由器可能位于地球的另一端。在与外部网站交互时，您的网络地址就是分配给您的 VPN 提供商的地址。尽管 IP 地址可能提供不了多少隐私，但 VPN 提供了一种巧妙的解决方案。

如果源设备和目标设备都具有合适的 VPN 软件，也可以从源设备构建 VPN 隧道，并在目标设备上结束。许多公司提供 VPN 网关，这些网关在它们与配备兼容 VPN 软件的远程设备之间建立隧道。

子网掩码和子网划分是什么意思？

IP 地址有层次。右边的数字标识单个设备，而左边的数字则表示该互联网地址的设备属于哪个网络。然而，互联网协议并未指定分隔线的位置。此外，还可以使用地址中的一部分元素来标识子网络或子网。

路由器使用子网掩码来确定 IP 地址的哪些部分与网络、子网和设备相关。IPv4 中的网络掩码是一个 8 位数字，类似于标准的 IP 地址，但其左侧全为 1，右侧全为 0。换句话说，1 和 0 之间的分隔线定义了子网掩码所指向的地址空间中 IP 地址的划分。技术细节涉及二进制按位运算，并且非常详细。在 IPv6 中，子网划分要容易得多，通常只需要从地址中删除几个数字即可表示一组子网划分的地址。

重要的是要记住，数据包头中不存在子网信息，并且源设备和目标设备都无法访问。相反，路由器和其他设备利用它来弄清楚如何将数据包发送到正确物理网络上的正确设备。例如，网络管理员可能使用子网划分将一组 IP 地址划分为三个不同的物理子网络。每当需要发送数据包时，路由器将使用其参考表来确定将数据包传输到何处，因此，数据包不需要了解这些子网络。