Что такое IP-адрес и что он рассказывает о вас

Вы открываете сайт проверки соединения и видите IP-адрес. После перехода с домашнего Wi-Fi на мобильную сеть он меняется. С включённым VPN появляется ещё один. При этом телефон, браузер и ваши аккаунты остаются теми же.

Так происходит потому, что IP-адрес описывает сетевое подключение, а не личность человека. Он нужен, чтобы данные нашли путь к получателю и ответ вернулся обратно. Понимание этой простой роли помогает разобраться и с геолокацией сайтов, и с домашним роутером, и с тем, что на самом деле меняет VPN.

Зачем интернету адреса

Когда вы открываете страницу, устройство отправляет запрос, а сервер присылает ответ. В сети одновременно происходит огромное количество таких обменов. Оборудованию нужны адреса отправителя и получателя, чтобы направлять данные дальше.

IP означает Internet Protocol — интернет-протокол. Адрес относится к сетевому интерфейсу: например, подключению через Wi-Fi. У одного устройства может быть несколько адресов, а при смене сети они могут измениться. Это нормально, а не признак неисправности.

Сравнение с почтовым адресом полезно только отчасти. IP помогает доставлять данные, но не обозначает неизменную квартиру в интернете. Один внешний адрес могут использовать разные люди, а один человек за день — выходить в сеть через несколько адресов. Устройство, подключение и пользователь здесь не совпадают один к одному.

Почему адреса выглядят по-разному

Встречаются две основные версии: IPv4 и IPv6.

IPv4 обычно записывают четырьмя числами через точки, например 192.0.2.1. Его адрес имеет длину 32 бита, поэтому возможных комбинаций примерно 4,3 миллиарда. Для современного интернета это ограниченный запас. Устройство IPv4 описано в RFC 791.

IPv6 выглядит длиннее, например 2001:db8::1. Он использует 128-битные адреса и гораздо большее адресное пространство. Двойное двоеточие сокращает последовательность нулей: длинная запись не означает, что адрес повреждён. Основные правила IPv6 закреплены в RFC 8200.

Эти примеры предназначены для документации. Их не нужно вводить в настройки своего устройства. В повседневном использовании адреса обычно назначаются автоматически, а сайт и приложение сами выбирают подходящий способ соединения.

Переход на IPv6 не означает, что IPv4 исчез. Обе версии сосуществуют, и одно устройство нередко использует обе. Поэтому проверка только одного адреса не всегда описывает все его соединения.

Локальный и публичный IP — в чём разница

Дома телефон, ноутбук и телевизор подключены к одному роутеру. Каждому нужен адрес внутри домашней сети. Например, ноутбук может получить 192.168.1.10, а телефон — 192.168.1.11.

Такие частные IPv4-адреса могут повторяться в других домах. Они предназначены для внутренних сетей и не маршрутизируются напрямую в публичном интернете. Диапазоны частных адресов определены в RFC 1918.

Снаружи сайты обычно видят другой, публичный адрес. При распространённой домашней схеме роутер подменяет локальные адреса устройств внешним и запоминает, какому устройству вернуть ответ. Этот механизм называется NAT, или преобразование сетевых адресов.

Поэтому расхождение между адресом в настройках Wi-Fi и адресом на сайте проверки часто совершенно ожидаемо. Первый описывает положение устройства в домашней сети, второй — адрес, через который конкретное обращение вышло в интернет.

С IPv6 распространена другая схема: устройства могут иметь собственные глобальные адреса. Наличие такого адреса само по себе не означает, что к устройству разрешены любые входящие подключения. Это также зависит от межсетевого экрана и сетевых настроек.

Почему один адрес бывает у многих абонентов

Разделять публичный IPv4 могут не только устройства в квартире. Провайдер тоже может объединять подключения многих абонентов за общим внешним адресом. Такую схему обычно называют CGNAT.

Для общего адресного пространства операторов выделен диапазон 100.64.0.0/10. Он отличается от обычных домашних частных диапазонов; назначение описано в RFC 6598.

Для просмотра сайтов такая схема часто незаметна. Но она становится важной, если вы хотите принимать подключения извне: например, подключаться к домашнему серверу. Оплата «статического IP» и получение доступного извне публичного адреса — вопросы, которые лучше отдельно уточнить у провайдера.

Общий адрес также объясняет, почему IP нельзя считать уникальным номером пользователя. На сайте могут оказаться обращения от разных людей с одинаковым внешним адресом. И наоборот: ваши собственные обращения с телефона и ноутбука могут иметь разные адреса.

Что можно узнать по IP

По публичному адресу часто определяют оператора или организацию, которой выделен соответствующий диапазон, а по геолокационным базам — предполагаемую страну и регион. Город может определяться неточно: данные базы и фактическое расположение пользователя не обязаны совпадать. MaxMind объясняет ограничения таких оценок.

IP не содержит готовой записи с вашим именем, номером телефона и точной квартирой. Но и считать его бесполезным для отслеживания неправильно. Сайт может сопоставить адрес со временем визита, аккаунтом и другими данными; провайдер может располагать сведениями о том, кому был назначен адрес.

Удобно различать два вопроса: «Что видно в самом адресе?» и «С какими записями его можно связать?». В первом случае информации немного. Во втором значение имеют дополнительные данные и доступ к ним.

Поэтому сообщение «мы знаем ваш IP» само по себе не означает взлом. Сайт получает адрес подключения, чтобы отправить вам ответ. Дальнейшие выводы зависят от того, что ещё ему известно.

Динамический и статический адрес

Динамический адрес назначается из доступного пула и может измениться. Он не обязан меняться при каждом перезапуске роутера: провайдер иногда выдаёт тот же адрес снова.

Статический адрес закреплён за подключением на условиях провайдера. Это может быть удобно для сервера или удалённого доступа, но само по себе не делает интернет быстрее и не усиливает шифрование.

Не путайте постоянство и доступность извне. Сначала определите задачу, затем уточните свойства услуги: адрес публичный или внутренний, есть ли ограничения входящих соединений, поддерживается ли нужная версия IP. Слово «выделенный» в рекламе без этих деталей мало что объясняет.

Для обычных сайтов, мессенджеров и видео большинству людей достаточно автоматического назначения адресов. Покупать дополнительную услугу ради более красивого числа в настройках незачем.

Как связаны IP, DNS и VPN

Вы запоминаете название сайта, а не его числовой адрес. DNS помогает получить сетевые адреса для доменного имени. Один домен может соответствовать нескольким адресам, а один адрес — обслуживать несколько сайтов. Это разные понятия; подробнее механизм разобран в объяснении DNS от Cloudflare.

VPN меняет маршрут выбранного трафика. Если обращение идёт через VPN-сервер, сайт обычно видит адрес его выхода. Адрес самого телефона внутри домашней Wi-Fi-сети при этом может остаться прежним.

Однако новый IP не отменяет вход в аккаунт и сохранённые cookies. Интернет-магазин продолжит узнавать вашу учётную запись. А приложение с разрешением на геолокацию может получать местоположение другим способом, независимо от адреса выхода.

Как проверить свой адрес и не запутаться

В настройках сети вы увидите адреса текущего подключения. На доверенной странице проверки IP — публичный адрес, который виден для обращения этого браузера. Сравнивайте одинаковые вещи: IPv4 с IPv4, IPv6 с IPv6, одну сеть с той же сетью.

Если после включения VPN адрес изменился, это полезная проверка маршрута браузера. Если не изменился, проверьте статус подключения и исключения. Не делайте вывод обо всех приложениях по одному открытому сайту: у них могут быть разные правила выхода в сеть.

В обращении в поддержку важнее описать симптом: какая сеть используется, что не открывается и когда началась проблема. IP-адрес помогает исследовать соединение, но сам по себе редко объясняет всю ситуацию. Относитесь к нему как к сетевому реквизиту, который имеет смысл вместе с контекстом.

Увидеть смену IP-адреса на практике можно с 2Wisp: подключите VPN и сравните адрес, который видят сайты, до и после подключения.