IP-адрес
IP-адрес (айпи) — идентификатор машины (чаще всего, компьютера), имеющей соединение с сетью Интернет. IP-адреса предоставляет провайдер клиента.
IP-адрес может быть статическим (постоянным) или динамическим (меняется при каждом выходе в сеть, но принадлежит только одному или нескольким диапазонам).
Реальный IP-адрес может быть изменён с помощью использования открытого или закрытого прокси. Кроме того, для смены IP часто используются VPN и анонимная сеть TOR. В Интернете подобное активно практикуется, вместе с тем использование открытых прокси легализовано мало где, а выявленные прокси почти сразу же блокируются[1].
Содержание |
[править] Блоги
В Живом Журнале функция записи IP-адресов настраивается владельцем блога или сообщества (можно отключить запись совсем, разрешить ее только для анонимов или для всех комментаторов). Кроме того, владелец блога может просмотреть все IP-адреса, с которых за последний месяц осуществлялся вход в аккаунт.
На частных блогах IP-адреса как правило записываются и могут быть просмотрены в любой момент владельцем блога.
[править] Википроекты
IP-адрес участника логируется при совершении им действий в базе данных и логах веб-сервера и доступен для просмотра владельцам сайта, а при установленном расширении CheckUser адрес может быть получен при помощи веб-интерфейса.
Кукловоды как правило имеют несколько провайдеров, а также активно используют прокси-серверы.
При незарегистрированном редактировании в подавляющем большинстве википроектов всем виден IP-адрес редактора (в очень старых версиях MediaWiki скрывался последний байт IP[2]). Некоторые википроекторы в силу своих возможностей и желаний долгое время работали анонимно, показывая всем свой IP. В Луркоморье адреса всех анонимных редакторов частично скрываются: они видны в «свежих правках» и при единичном откате вандализма администратором, а также в удалённых статьях с единственным автором. До обновления викидвижка IP-адреса анонимных редакторов статьи можно было просмотреть через API, сейчас эта возможность закрыта.
[править] Нехватка адресов и переход на IPv6
Уже более 30 лет в Интернете используется четвёртая версия протокола IP, описанная в стандарте RFC 791 — IPv4. Общее адресное пространство для этой версии протокола IP составляет 4 294 967 296 адресов (то есть 232). Уже в конце 1980-х годов стало очевидно, что такого количества адресов через какое-то время станет недостаточно, и поэтому IETF объявила конкурс среди рабочих групп по созданию интернет-протокола следующего поколения (англ. IP Next Generation — IPng). 25 июля 1994 года IETF утвердила модель IPng, и уже в 1996 году была выпущена серия RFC (тогда RFC1883, ныне RFC2460), описывающая новую версию интернет-протокола — IPv6.
Тем не менее процесс перехода на новую версию протокола оказался очень длительным, и не завершился до сих пор. Статистика по внедрению IPv6 есть, например, у Google. Согласно этим данным по IPv6 к серверам Google обращается приблизительно 1 % пользователей. Впрочем, надо отметить, что с прошлого года ситуация значительно улучшилось — тогда таких пользователей было около 0,3 %.
Современное магистральное оборудование поставляется с поддержкой IPv6, однако очень маленькое количество провайдеров предоставляет IPv6 для конечных пользователей, поэтому даже те пользователи, которые хотели бы начать пользоваться IPv6, не могут это сделать (не считая возможности использования специальных туннелей для подключения к IPv6-сети по IPv4).
Раньше были предположения, что активный переход на IPv6 начнётся тогда, когда будут полностью исчерпаны блоки адресов IPv4, однако, несмотря на то, что 3 февраля 2011 года агентство IANA распределило последние 5 IPv4-блоков /8 (каждый такой блок содержит 16 777 216 адресов) региональным интернет-регистраторам, темпы перехода так и остались довольно медленными.
6 июня 2012 года был проведён всемирный запуск IPv6.
Стоит отметить, что стандартный DHCP-сервер для IPv6 выдаёт устройствам адреса, основываясь на их MAC-адресе. Сделано это для обеспечения уникальности адресов внутри подсеток. Если пользователь не позаботился об обратном, то его MAC-адрес светится в сети. Поэтому при IPv6 будет модным вычислять оппонента не только по IP, но и по MAC. Так как простому русскому юзеру поменять MAC сложнее, чем поменять IP (для этого в случае с динамической выдачей IP-адресов достаточно переподключиться), то приход IPv6 — это выгодно, очень выгодно для спецслужб боксёров по переписке.
[править] Блокировка по IP
При помощи iptables:
iptables -t filter -A INPUT -p tcp -s 127.0.0.1 --dport 22 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 22 -j DROP
[править] Примечания
- ↑ Например, в проектах Фонда Викимедиа
- ↑ История со скрытым последним байтом анонима
[править] См. также
[править] Ссылки
| IP-адрес относится к темам: |